A estas alturas, ¿Quién no ha oído hablar del ransomware, la forma de malware más lucrativa para el crimen organizado?

El ransomware alcanza altísimas cifras de negocio sorprendentes a través de cuatro tipos de acciones:

Bloqueo: desde cambiar el PIN de tu dispositivo móvil y bloquear su pantalla, a cambiar las credenciales para acceder a tu ordenador. Este tipo de ransomware no utiliza cifrado. Pide rescate por devolverte el acceso a tu dispositivo “secuestrado”.

Cifrado: este ransomware utiliza un algoritmo de cifrado más o menos sofisticado para cifrar total o parcialmente el contenido de todos o de una parte de los archivos de tu dispositivo. El cifrado puede producirse en dispositivos cliente o en servidores, donde causa obviamente un daño muchísimo mayor. Pide rescate por proporcionar la clave o claves de descifrado de los archivos “secuestrados”.

Borrado: este ransomware ordena al sistema operativo de tu dispositivo que borre uno o varios archivos, pudiendo incluso afectar a máquinas virtuales en entornos cloud. El borrado de un archivo no implica que el archivo haya sido cifrado o robado.

Robo: el ransomware realiza copias de activos sensibles y extorsiona mediante la amenaza de divulgación si no se paga un rescate. En particular, robar no implica borrar, ni cifrar.

Descubre cómo combatirlo con el Máster en Reversing, Análisis de Malware y Bug Hunting del Campus Internacional de CS:
[ Ссылка ]

свернуть