Petya, un Ransomware que puede instalarse en el sector de arranque

Comment

Seguridad Trojan Troyano
Rasomware Petya

Después de sufrir la encriptación de archivos con infecciones camufladas en e-mails de Endesa o Correos, ahora nos encontramos con Petya, llevando este tipo de secuestro informático a un siguiente nivel.

Petya no solo nos encriptación nuestro archivos, ataca directamente a la tabla maestra de archivos (MFT, Master File Table), encriptando el disco en su totalidad.

El proceso se camufla en un falso CHKDSK, que realmente lo que está haciendo es mostrar el porcentaje de encriptación que lleva en cada momento, y al finalizar, nos encontramos con la fatídica calavera indicando que pulsemos una tecla, para a continuación, explicar que nuestro sistema ha sido encriptado por Petya y facilitando los datos para que podamos realizar el pago para la desencriptación, que ha día de hoy está en 0,94 Bitcoins (838,76 €).

Para solucionarlo no tenemos otra que recurrir a nuestras copias de seguridad para restablecer los archivos o pagar.

El canal más utilizado para la infección es usando enlaces de Dropbox adjuntos a correos electrónicos, que una vez ejecutada la aplicación a la que apunta, reinician el PC y comienzan con el proceso de cifrado antes descrito.

Como siempre la mejor solución para evitar estas infecciones es no abrir fuentes de correos electrónicos confusas o que tengamos un mínimo de duda, y por supuesto, si recibimos un archivo ejecutable enlazado por correo electrónico, intentar verificar con la fuente del mismo si realmente es legítimo y ante la duda NUNCA EJECUTAR NADA, porque estos procesos cada vez son más elaborados y cuando veamos algún indicio de lo que está sucediendo será demasiado tarde.

Un saludo y hasta la próxima

Deja un comentario

Tu dirección de correo electrónico no será publicada. Los campos obligatorios están marcados con *

Este sitio usa Akismet para reducir el spam. Aprende cómo se procesan los datos de tus comentarios.

Uso de cookies

Este sitio web utiliza cookies para que usted tenga la mejor experiencia de usuario. Si continúa navegando está dando su consentimiento para la aceptación de las mencionadas cookies y la aceptación de nuestra política de cookies, pinche el enlace para mayor información.

ACEPTAR
Aviso de cookies