El ransomware pasa de retener contraseñas a secuestrar su PC

cursos de bitcoins en línea

Un sitio web malicioso creado inicialmente para extorsionar a los visitantes a pagar una criptomoneda El rescate ha cambiado de rumbo. En lugar de exigir el pago mediante Bitcoin, Ethereum, Bitcoin Cash o Litecoin a cambio de no filtrar tu contraseña en Internet, el sitio ahora secuestra la potencia de procesamiento de su computadora para extraer criptomonedas en el fondo.

Diseñado como una copia del ¿Me han engañado? ataque, el sitio comenzó pidiendo a los usuarios que ingresaran sus correos electrónicos para ver si su contraseña había sido comprometida. Desafortunadamente, si su contraseña fue violada, el sitio exigió una “donación” de $10 en criptomonedas para no publicar su contraseña en texto plano en la web.

Vídeos recomendados

Es posible que se hayan vulnerado hasta 1.400 millones de contraseñas, pero no está claro qué tan precisa es esa cifra. Sin embargo, debido a que puede ser más fácil (y seguro) cambiar su contraseña que pagar el rescate, como La próxima web Como se señaló, el sitio cambió su enfoque de exigir pagos de ransomware a tomar el poder de procesamiento de su PC para extraer criptomonedas en segundo plano. La publicación también confirmó que el sitio malicioso "tenía una base de datos con contraseñas legítimas", pero que no todas las contraseñas comprometidas estaban almacenadas en texto sin formato.

The Next Web no reveló la dirección del sitio en su informe, citando razones de seguridad, pero señaló que no parece que ningún usuario haya realizado el pago.

Este es el último ransomware de los últimos meses que exige criptomonedas como forma de pago. Antes de este incidente, Tánatos archivos cifrados en la PC de un usuario secuestrándolos mediante un método de fuerza bruta. Si desea recuperar el acceso a esos archivos, debe enviar un pago mediante criptomonedas para obtener una clave para descifrar sus archivos. Sin embargo, en ese momento, no parecía haber una clave de descifrado adecuada, incluso si pagabas.

Según un informe reciente de Google, los extorsionadores ganaron 25 millones de dólares en sólo dos años, y las criptomonedas eran la forma preferida de recibir pagos. De hecho, el 95 por ciento de los extorsionadores utilizaron BTC-e para retirar sus ganancias. El informe cita que la directiva contra el lavado de dinero y los marcos legales contra el financiamiento del terrorismo de la Unión Europea pueden ayudar a prevenir el uso indebido de las criptomonedas.

Los piratas informáticos también están cambiando las reglas del juego en lo que respecta al robo de datos. En lugar de filtrar la información a los mercados oscuros, un Índice de inteligencia IBM X-Force El informe reveló que los piratas informáticos prefieren mantener los archivos como rehenes a cambio del pago de un rescate. Esto significó que en 2017 se filtraron un 25 por ciento menos de registros que el año anterior.

En el mundo empresarial, el ransomware costó a las empresas 8 mil millones de dólares en todo el mundo en 2017, y muchas empresas mantienen criptomonedas a mano para reducir el tiempo de inactividad.

Recomendaciones de los editores

  • Este truco de Windows 10 le brinda a su PC protección contra ransomware incorporada

Mejora tu estilo de vidaDigital Trends ayuda a los lectores a mantenerse al tanto del vertiginoso mundo de la tecnología con las últimas noticias, reseñas divertidas de productos, editoriales interesantes y adelantos únicos.