Explicado: tipos y variantes de ransomware

En el mundo de TI, Ransomware es un tema muy debatido. Como Ransomware evoluciona continuamente, se vuelve difícil hacer un seguimiento de varias cepas de Ransomware. Pero se ve que cada variedad de Ransomware muestra un estilo único de propagación.

Obtenga un conocimiento completo de los diferentes tipos de variantes de Ransomware . Por lo tanto, puede identificarlo fácilmente y tratarlo de manera inteligente.

Tipos de ransomware

Principalmente Ransomware se divide en dos categorías:

1: Locker Ransomware : Locker Ransomware bloquea los dispositivos de las víctimas para evitar que lo usen. Después de bloquear, los ciberdelincuentes exigen dinero de rescate para descifrar el dispositivo.

2: Crypto Ransomware:  Crypto Ransomware evita que los usuarios accedan a sus archivos o datos, cifrándolos. Después, los ciberdelincuentes exigen el dinero para recuperar sus archivos.

Ahora que ha entendido cuáles son las principales categorías de Ransomware existen. Es hora de explorar su conocimiento de los diferentes tipos de Ransomware que se incluyen en cada una de estas categorías de Ransomware.

Conozcamos cuán diferente y peligroso puede ser cada tipo de Ransomware.

Representación jerárquica de tipos y variantes de ransomware

 ¡Veamos los detalles completos de cada tipo de ransomware...!

Ransomware de casilleros

1. Reveton Ransomware: 

Captura de pantalla de Reveton Ransomware:

Reveton Ransomware nació a fines de 2012. Este tipo de Ransomware bloquea el dispositivo del usuario al evitar que inicie sesión. Luego muestra un mensaje falso de apariencia oficial reclamado por la Policía Nacional o por el FBI .

Este mensaje oficial falso incluye una declaración sobre la participación del usuario en actividades ilegales como la piratería de software o la pornografía infantil. Después de encontrarse con este tipo de víctima de Ransomware, ya no tiene control sobre su dispositivo.

2. Locky Ransomware:

Captura de pantalla de Locky Ransomware:

Locky es otro tipo de ransomware muy desagradable que se implementó por primera vez en el ataque del año 2016 por parte de un grupo de piratas informáticos bien organizado. Esta variante de Ransomware está diseñada principalmente para bloquear el dispositivo de la víctima y evitar que acceda hasta que se haya pagado por completo el rescate.

Este tipo de ransomware tiene la capacidad de cifrar alrededor de 160 tipos de archivos diferentes que utilizan principalmente los evaluadores, ingenieros, diseñadores y desarrolladores, etc.

Ataca el dispositivo de la víctima engañándolo para que instale este ransomware espeluznante a través de correos electrónicos falsos junto con archivos adjuntos maliciosos. Pues bien, esta técnica de transmisión de malware se conoce popularmente como “phishing”.

Este malware hace uso de un tipo de mensaje de correo electrónico que se camufla como una factura. Cuando los usuarios abren dichos archivos adjuntos de correo electrónico automáticamente, la factura desaparece. Luego, se les pide a los usuarios que habiliten las macros para leer el documento. Una vez que el usuario habilita las macros, Locky Ransomware comienza a cifrar varios tipos de archivos utilizando el cifrado AES.

Aparte de la lista de ransomware mencionada anteriormente, Petya, NotPetya, TeslaCrypt, TorrentLocker, ZCryptor , etc., son algunas de las otras variantes de ransomware conocidas por sus actividades maliciosas.

ransomware criptográfico

1.CryptoLocker Ransomware

Captura de pantalla del ransomware CryptoLocker :

CyptoLocker Ransomware se lanzó en el año 2013 cuando los piratas informáticos habían utilizado el enfoque de botnet CryptoLocker (la forma más antigua de ataque cibernético) en el Ransomware.

Es uno de los tipos de ransomware más destructivos, ya que utiliza potentes algoritmos de cifrado. Por lo tanto, es casi imposible recuperar el dispositivo y los documentos infectados con Crypto Ransomware sin enviar el dinero del rescate.

Este ransomware sigue un camino desconocido para cifrar los datos de los usuarios. Para cada archivo, CyptoLocker Ransomware crea aleatoriamente una clave simétrica . Luego, esta clave simétrica se cifra mediante una clave asimétrica pública. Por último, se agrega al archivo.

Después de cifrar con éxito los archivos, Ransomware lanza un mensaje de demanda de rescate al usuario. Entonces, la víctima tiene que pagar el dinero si quiere la clave asimétrica privada para descifrar las claves simétricas aplicadas a cada archivo cifrado .

Si el pago se realiza antes de la fecha límite, el pirata informático eliminará la clave simétrica. Después de lo cual la recuperación de datos es casi imposible.

2. Mal ransomware conejo

Captura de pantalla de Bad Rabbit Ransomware:

Bad Rabbit es uno de esos tipos de ransomware que ha infectado gravemente a organizaciones de Europa del Este y Rusia. Esta especie de Ransomware utiliza una actualización falsa de Adobe Flash en los sitios web comprometidos para su distribución.

 3. Cerber ransomware

Captura de pantalla de Cerber  Ransomware:

Otro tipo de Ransomware es Cerber , que apunta principalmente a la audiencia de Office 365 basada en la nube. Varios millones de clientes de Office 365 ya se han visto involucrados en la campaña de phishing ejecutada por Cerber Ransomware .

4. Crysis Ransomware

Captura de pantalla de Crysis Ransomware:

Otro tipo muy singular de variante de Ransomware es Crysis. Este Ransomware solo cifra los archivos presentes en algún espacio de disco fijo, unidades extraíbles o en las unidades de red.

Esta especie de Ransomware utiliza archivos adjuntos de correo electrónico maliciosos con extensiones de archivo duales para su distribución. Es simplemente imposible descifrar el archivo cifrado por Crysis Ransomware porque utiliza un algoritmo de cifrado fuerte.

5. Ransomware de rompecabezas

Captura de pantalla de Jigsaw Ransomware:

En la lista del tipo más destructivo de variantes de Ransomware, "Jigsaw Ransomware" es el primero. Este Ransomware encripta el archivo de datos de la víctima y rápidamente comienza a eliminarlo si el rescate no se elimina pronto. La eliminación de archivos comienza gradualmente uno por uno en el intervalo de 1 hora si no se pagó el monto del rescate.

6. Ransomware criptográfico 

Captura de pantalla del ransomware CryptoWall: 

En primer lugar, la variante CryptoWall Ransomware apareció en el año 2014 . Luego apareció en varios nombres y versiones como CryptorBit, CryptoWall 2.0, CryptoWall 3.0, CryptoDefense y CryptoWall 4.0.

Una característica muy llamativa de este Ransomware es que el pirata informático ofrece un servicio de descifrado utilizable una sola vez solo para un archivo. Esto es solo para hacerle creer a su víctima que en realidad se han quedado con la clave de descifrado.

Este Ransomware utiliza tantos trucos para distribuirse, algunos comunes incluyen:

• Archivos adjuntos maliciosos en correos electrónicos que reclaman su aprobación por parte de las instituciones financieras.
• La intervención de kits de explotación que explotan vulnerabilidades en el software de la víctima
• A través de páginas web maliciosas y visualización de rescate de anuncios maliciosos.
• algunos tipos de CryptoWall Ransomware también le dan una declaración de nota falsa como:

 "¡¡¡Felicidades!!! Te has convertido en parte de una gran comunidad CryptoWall. Juntos hacemos de Internet un lugar mejor y más seguro”.

7. Ransomware KeRanger

Captura de pantalla del ransomware KeRanger:

La variante KeRanger Ransomware se implementó en el año 2016 . Se encuentra que es el primer tipo de Ransomware que ha infectado con éxito una PC Mac OS X. Este ransomware se inyecta dentro del instalador del cliente bit torrent de código abierto. El usuario que descarga un instalador infectado de este tipo cae fácilmente en la trampa hecha por KeRanger Ransomware .

Después de infectar su dispositivo, este Ransomware espera solo 3 días y luego cifra alrededor de 300 tipos de archivos. En los siguientes pasos, comienza a enviarle un archivo de texto en el que hay una demanda de Bitcoin junto con el método de pago que parece mencionado.

Conclusión:

Sin embargo, Ransomware se cuenta como la amenaza más peligrosa para el dispositivo y sus datos. Pero siguiendo el hábito de la informática segura y el uso de software de seguridad actualizado, se vuelve demasiado fácil mantenerse protegido contra cualquier tipo de Ransomware. Usted simplemente hace su parte de la tarea, es decir, estar siempre atento mientras navega e instala un software de seguridad de confianza.

Desafortunadamente, si su sistema ya está secuestrado con especies de malware, pruebe la Herramienta de eliminación de malware para eliminar fácilmente el virus de su PC.