Diferentes tipos de ransomware

ESET, compañía líder en detección proactiva de amenazas, detalla los diferentes tipos de ransomware que hay en la actualidad.

Entre ellos se encuentran los siguientes:

• Hoax ransomware: combina el secuestro con un engaño, puesto que funciona como un Filecoder pero en realidad no cifra ningún archivo: solamente utiliza técnicas de ingeniería social para asustar a la víctima y provocar el pago.

• Filecoder: cifra archivos del equipo y pide un rescate generalmente en bitcoins para darle al usuario la clave de descifrado.

• Hoax ransomware: combina el secuestro con un engaño, puesto que funciona como un Filecoder pero en realidad no cifra ningún archivo: solamente utiliza técnicas de ingeniería social para asustar a la víctima y provocar el pago.

• Lockscreen: actúa de forma similar a Filecoder, en cuanto a que se pide un rescate,  pero en lugar de cifrar archivos bloquea el acceso al equipo.

• Wiper: también es similar al Filecoder, pero nunca devuelve el acceso a los archivos: directamente los elimina, los corrompe o impide el acceso al sistema operativo.

• Virus de la policía: se trata de un troyano que bloquea las máquinas al iniciarse y muestra un falso mensaje de la policía o alguna autoridad con la excusa de haber detectado accesos a páginas ilegales (especialmente de pornografía infantil). Para el desbloqueo solicita el pago de una multa y en la mayoría de los casos no hay cifrado de datos.

Al respecto, Camilo Gutierrez, Jefe del Laboratorio de Investigación de ESET Latinoamérica, aseguró “Hay diferentes formas en las que puede comportarse el ransomware al infectar un sistema, las distintas familias de este tipo de código malicioso presenta sus propias características. Y si bien algunos son más dañinos que otros, el modo de protegerse de estas amenazas sigue siendo un mix entre educación, concientización y uso de soluciones de seguridad confiables”.