Red de conocimiento informático - Espacio del host - El teléfono móvil muestra que el virus ransomware está bajo control. ¿Qué significa que no infectará el teléfono móvil? Desde 2005, el ransomware se ha convertido en la ciberamenaza más frecuente. Según los datos, en los últimos 11 años, las filtraciones de datos relacionadas con infecciones de ransomware han aumentado de 7.694 a 6.013. Durante años, ha habido dos tipos principales de ransomware: ransomware basado en cifrado y ransomware basado en bloqueos. El criptoransomware normalmente cifra archivos y carpetas, discos duros, etc. El ransomware de bloqueo, por otro lado, bloquea el dispositivo del usuario y suele estar basado en Android. El ransomware de la nueva era combina técnicas de distribución avanzadas (por ejemplo, aprovisionamiento de infraestructura para distribuir ransomware de forma rápida y amplia) y técnicas de desarrollo avanzadas (por ejemplo, el uso de cifradores para garantizar que la ingeniería inversa sea extremadamente difícil). Además, los métodos de cifrado fuera de línea se están volviendo cada vez más populares, y el ransomware aprovecha características legítimas del sistema (como CryptoAPI de Microsoft) para eliminar la necesidad de comunicaciones de comando y control. Terrance DeJesus, del equipo de investigación e ingeniería de seguridad (SERT) de Solutionary, analiza la evolución y los aspectos más destacados del ransomware a lo largo de los años. Troyano SIDA El primer virus ransomware, el troyano SIDA, fue creado en 1989 por Joseph L. Popp, graduado de Harvard. Se distribuyeron 20.000 disquetes infectados entre los asistentes a la Conferencia Internacional sobre el SIDA de la Organización Internacional de la Salud. El arma principal del troyano era el cifrado simétrico, y las herramientas de descifrado recuperaban rápidamente los nombres de los archivos, pero también dio inicio a casi 30 años de ataques de ransomware. Archievus Casi 20 años (17 años) después de que apareciera el primer ransomware, ha surgido otro. La diferencia es que este ransomware es más difícil de eliminar y utiliza cifrado RSA por primera vez en la historia del ransomware. El troyano Archiveus cifra todo el contenido del directorio "Mis documentos" del sistema y requiere que los usuarios compren una contraseña en un sitio web específico para descifrar los archivos. Archiveus es también el primer ransomware que utiliza cifrado asimétrico. 2011 Troyano anónimo Cinco años después, los principales servicios de pago anónimo han facilitado a los atacantes el uso de ransomware para cobrar dinero de las víctimas sin revelar sus identidades. Ese mismo año se popularizaron productos relacionados con troyanos ransomware. Un troyano ransomware simula la notificación de activación de un producto Windows de un usuario, informándole que la instalación del sistema debe reactivarse debido a un fraude y lo dirige a una opción de activación en línea falsa que requiere que el usuario realice una llamada internacional. El malware afirma que la llamada es gratuita, pero en realidad la llamada se enruta a un operador falso y la llamada se pone en espera, lo que resulta en que el usuario tenga que pagar altos cargos por llamadas internacionales. Reveton Un gran troyano ransomware llamado Reveton está empezando a extenderse por Europa. El software se basa en el troyano Citadel, un ransomware que afirma que las computadoras han sido comprometidas y utilizadas para actividades ilegales, lo que requiere que los usuarios paguen una multa utilizando un servicio de adelanto en efectivo para desbloquear el sistema. En algunos casos, la pantalla del ordenador muestra imágenes grabadas por la cámara web del ordenador, dando al usuario la impresión de que se ha grabado una conducta ilegal. Poco después de este incidente, surgieron en grandes cantidades ransomware policiales como Urausy y Tohfy. Investigadores en Estados Unidos han descubierto una nueva variante de Reveton que afirma requerir el uso de una tarjeta MoneyPak para pagar una multa de 200 dólares al FBI. CryptoLocker Septiembre de 2013 fue un momento crucial en la historia del ransomware porque nació CryptoLocker. CryptoLocker es el primer malware criptográfico que se presenta en forma de un archivo adjunto de correo electrónico descargado de un sitio web comprometido o enviado a empresarios. La infección CryptoLocker se propagó rápidamente cuando la amenaza explotó la infraestructura existente de la botnet GameOver Zeus. La Operación Tovar en 2014 detuvo la distribución del troyano GameOver Zeus y CryptoLocker. CryptoLocker utiliza AES-256lai para cifrar archivos con una extensión específica y luego cifra la clave AES-256 bits utilizando una clave RSA de 2048 bits generada por el servidor de comando y control.