Fin de semana. Te levantas, tomas un café, lees un poco del libro que tienes pendiente y sales a hacer un poco de deporte. Vuelves, te duchas y enciendes el ordenador para ver una cosa en Internet. Sorpresa: aparece un mensaje diciendo que o pagas o te quedas sin datos en tu ordenador. Y no te deja hacer nada más.

Al igual que todo tipo de software, el Ransomware está constantemente en crecimiento y evolución buscando cada vez nuevas formas de infectar a los usuarios y engañando más fácilmente a los mismos para que paguen el correspondiente “rescate”. Investigadores de seguridad han detectado nuevas variantes de los Ransomware actuales, por ejemplo, una de ellas se encarga de cifrar únicamente los archivos inferiores a 100MB

A lo largo de la tarde no he parado de recibir peticiones de ayudas desde varias organizaciones y empresas debido a una masiva infección mediante 'CryptoLocker'. La fisonomía del ataque se aleja de los típicos correos mal escritos y que son detectables a simple vista. Otro de los puntos que convierte esta amenaza en algo muy serio es el hecho de que, tras los correos, hay una campaña OSINT previa para dirigir el ataque de forma selectiva a personas a quienes les llegan los correos a su nombre y apellidos

El día de ayer fue bastante movido, tal y como sospechábamos, mucha gente se ha visto envuelta en que, tal vez, haya sido la campaña mas dañina, masiva y 'eficaz' de ransomware acontecida en España.

5 Consejos para evitar un "Cryptolocker"

Se ha desatado una nueva campaña del ransomware Cryptolocker en Español, enviando mensajes de empresas en castellano. Mucho ojo porque no hay decrypters para este ransomware y es difícil recuperar los archivos una vez infectados. Aquí más información de cómo protegerse contra estas amenazas. www.elladodelmal.com/2015/01/me-han-cifrado-los-archivos-y-me-piden.ht

El ransomware o secuestro de archivos es, a día de hoy, una de las peores amenazas a las que pueden enfrentarse usuarios y empresas. Las infecciones por este tipo de malware escalan posiciones mes a mes. De hecho, según el servicio Virus Radar de ESET, durante los últimos 30 días se ha situado como la sexta amenaza más detectada entre los usuarios españoles. Este tipo de infección cifra los archivos del ordenador, de forma que no se pueden recuperar a menos que se pague un rescate por ellos.

Un nuevo tipo de ransomware para Android está causando estragos en todos aquellos terminales que pican el anzuelo que esta amenaza utiliza como vía de infección. Dicho malware aparece disfrazado de actualización de Adobe Flash Player, y una vez ejecutada nos lleva a una pantalla en la que muestra un falso mensaje del Departamento de Justicia de Estados Unidos suplantando la identidad del FBI.

Ransomware es un ejemplo de malware (software malintencionado) que los ciberdelincuentes instalan en su Pc exento su lucro. Ransomware les da a los ciberdelincuentes la capacidad de bloquear su equipo desde una colocación remota. Ransomware CryptoLocker encripta los archivos del equipo infectado y exige el pago de un rescate de 300 $ o 300 € para desbloquear el PC y desencriptar los archivos

La firma de seguridad McAfee ha descubierto un sitio web que ofrece el programa Ransomware Tox,una aplicacion maliciosa y hecho para la extorsión de los usuarios de los ordenadores y para ser utilizado por cualquier persona sin conocimientos informaticos.

El ransomware puede hacer que pierdas archivos del ordenador importantes. Con esta guía conocerás qué es, cómo funciona y, sobre todo, qué hacer para evitar infectarte. ¿Quieres conocer cuál es la mejor solución?

Nueva mutación del virus CryptoLocker llamada TeslaCrypt que ataca a jugadores de videojuegos. Este comportamiento es totalmente nuevo debido al sector al que se ha enfocado el virus, parece imprescindible actualizar el navegador y los plugin..

Ransomware, el virus que encripta los archivos del computador al que ataca y luego exige un rescate pagado en bitcoins para liberarlos, está de vuelta. Esta vez se presenta de una forma mucho más conocida y aparentemente inofensiva: una actualización del sistema operativo Windows 10.

Los investigadores de ESET han descubierto un nuevo malware para Android que cambia el PIN del dispositivo, lo bloquea y pide rescate a cambio de su recuperación.

Un brasileño ha creado el primer ransomware para Mac en dos días, haciendo caer el mito de que los ordenadores de Apple son más seguros. Symantec ha confirmado que funciona.

El ranSomware DecryptorMax, también conocido como CryptInfinite se propaga mediante ficheros .doc (Word) con macros e empieza a encriptar ficheros immediatamente. A continuación exige el pago de un rescate vía PayPal. La aplicación DecryptInfinite es capaz de averiguar la clave de desencriptación comparando un fichero encriptado con el original. Si el usuario no tiene ningún fichero original la aplicación también es capaz de extraer la clave comparando un PNG encriptado con cualquier otro PNG descargado de internet.

Desafortunadamente, hoy no vamos a solucionar el problema de todas aquellas personas que ya han sido afectadas por Cryptolocker u otro ransomware. Pero de lo que sí vamos a hablar, de la forma más sencilla posible, es de cómo implementar algunas contramedidas básicas para impedir que otros usuarios vean sus archivos cifrados e inaccesibles y sean sometidos al infame chantaje de este tipo de malware. Que quede claro que, como en la vida misma, nunca estaremos totalmente a salvo pues dependemos del foco y la pericia del atacante.

Ya avisábamos en nuestras predicciones de seguridad para 2016 que el ransomware seguiría siendo una de las amenazas más peligrosas para los usuarios. Una vez plenamente establecido como un provechoso modelo de negocio para multitud de delincuentes en todas partes del mundo, era de esperar que este tipo de amenazas siguieran aumentando mientras hubiese usuarios que pagasen por el rescate de sus ficheros cifrados.

El recién descubierto ransomware Lockdroid es único en dos sentidos. Primero, usa popups perfectamente cubiertos para engañar a los usuarios y que le den permisos de administrador. Este truco funciona en dispositivos con versiones anteriores a la 5.0 (Lollipop), lo que significa un 67% del total de móviles Android. Segundo, una vez que encripta ficheros y exige un rescate, también roba el historial de navegación y lista de contactos y amenaza al usuario con compatir el historial con sus contactos si no paga el rescate.

El hospital víctima de ransomware finalmente ha procedido con el pago de 17.000 dólares por el rescate de la información de sus pacientes.

No existe ningún sistema operativo invulnerable. A pesar de los esfuerzos de Apple, el primer ransomware exclusivo para OS X llamado KeRanger está aquí.

Medios como 'The New York Times', el portal de noticias de la BBC y MSN y otros diarios como el Newsweek han sido los grandes afectados pero... ¿qué ocurrió? Los ciberdelincuentes fueron capaces de introducir un código malicioso en la publicidad de estas páginas: se trataba de un ransomware. Lo que hace este virus es bloquear el ordenador -o dispositivo que se esté utilizando- y solicitar un pago económico para recuperar el control del mismo.