Un nuevo malware cobra por desbloquear archivos

La empresa de seguridad BitDefender acaba de localizar en la red un nuevo malware que puede causar varios problemas a la máquina que infecte, que va desde bloquear los archivos para que no puedan ser utilizados por el usuario hasta ofrecer una aplicación que permita desbloquearlos a cambio de 69 dólares.

Veamos bien de qué se trata. Uno de los ejemplos del malware detectado es el Trojan.Crypt.VB.U. Este es un troyano que se propaga a través de correos electrónicos y páginas webs falsas y, una vez descargado en la máquina, comienza a bloquear archivos pero no todos. Aquellos archivos del sistema que tienen extensiones. exe,. ini. sys. com,. bat. dll, msi. o ocx no son bloqueados, ya que estos son los que garantizan que la computadora seguirá funcionando y así los delincuentes podrán contactarse con la víctima.

Este es un detalle que deferencia esta nueva variante de troyano más complejas que las versiones anteriores ya que si bien bloquea archivos que son importantes para el sistema, no selecciona aquellos que son críticos para el funcionamiento del mismo.

Luego de haber bloqueado y cifrado los archivos, este malware le muestra a la víctima una página web en donde se le dan las indicaciones de lo que debe hacer para recuperar los archivos. Para ello, solo tiene que abonar 69 dólares y luego descargar una aplicación que le permitirá desbloquear todo lo que ha sido cifrado. Y para convencer a la víctima de que esto funciona, le ofrece una versión de prueba gratis de esta herramienta que permitirá que se desbloqueen tres archivos de los infectados.

Para no caer en esta trampa, lo que hay que tener en cuenta es tener un software de seguridad que proteja al equipo de todos los ataques y, especialmente, no ingresar a los links que aparecen en los correos electrónicos que provengan de direcciones desconocidas, y en caso de que provengan de nuestros contactos, asegurarnos de que han enviado ese email.