Malware Categories: Ransomware

El virus ransomware InfiniteTear (también conocido como The_Last y InfinityShadow) ha sido detectado siguiendo un estricto plan de codificar archivos con criptografía AES, y luego explotando cifrado RSA para encriptar las clave de desencriptación. Random6 y Diablo6 han escogido tácticas similares de explotar dos técnicas de criptografía para hacer su producto más invencible. La infección … Continued

El virus ransomware Jhash – un nuevo producto con origen en el proyecto de ransomware de fuente abierta Hidden Tear. La semana pasada, anunciamos al virus Foxy Ransomware, que también era resultado del desarrollo de tecnologías Hidden Tear. Todos esos virus tiene rasgos similares – infectan a ordenadores y emplean una fuerte criptografía para encriptar … Continued

El Virus LockOn, también conocido como el ransomware LockOn, es una infección extremadamente peligrosa que le puede volver loco. También está clasificado como troyano, sin embargo, debido al hecho de que pide un rescate. Lo justo sería decir que LockOn es un ransomware. En caso de que sea víctima de esta infección – proceda a … Continued

El virus ransomware Lukitus es otra versión de la infección Locky: sus desarrolladores han sido detectados recientemente ocupados con el malware Diablo6. La variante reciente amenaza a la gente e interrumpe sus sistemas operativos de una manera muy parecido, pero adjunta una extensión única, .lukitus. El virus Locky de distribución rápida, controlado por los hackers … Continued

La infección Neverdies está oficialmente clasificado como ransomware – debido a algunas razones obvias. Este virus busca ganar dinero a través de infectar ordenadores, encriptar archivos almacenados y luego pedir el pago de un rescate para proporcionar la herramienta de desencriptación que podría reparar los daños hechos. Parece que el ransomware Neverdies es una versión … Continued

El virus Onyx es un cripto ransomware con una mezcla de características peculiares. Su nombre es por un mineral, muestra una nota de rescate en el idioma de Georgia y también se las arregla para insertar un detalle de hélices animadas. Sin cara es lo que asuste y los raros caracteres en la adaptación de … Continued

El Virus Politie Nederland es un ransomware más que pide pagos en Ukash. Este ataque a usuarios de ordenadores en Holanda y llega bajo el título de Política Holandesa. Es un programa que bloquea el sistema del ordenador acusándole de violaciones de muchas leyes, como el uso ilegal o la distribución de contenido con copyright, … Continued

El virus ransomware PornBlackMailer fue detectado al final de Enero de 2018. Aunque está categorizado como cripto-malware, en realidad no usa algoritmos de encriptación para codificar los datos digitales. Los hackers han diseñado esta infección como un malware altamente intrusivo, usando estrategias de scareware. El cripto virus PornBlackMailer se distribuye a través de web que … Continued

El virus ransomware PSCrypt emergió hace poco y Wmodule.exe ha sido identificado como su carga. La cripto infección ya ha logrado infectar a algunos usuarios; por lo que, no debería tratarse como una amenaza teórica. Podemos encontrar relaciones de eta muestra con otra reciente: XData. Ambas amenazas se centran en gente de Ucrania, con el … Continued

La última versión de las notas de rescate no es una carta, fabricada a través de letras y símbolos recortados. Hoy en día, los chantajes han evolucionados y se han vuelto un problema para una gran cantidad de usuarios en Internet. Los criminales llevan a cabo sus estafas para que aterroricen a la sociedad más … Continued

Otra vez más, tenemos un virus ransomware que se basa en el proyecto Hidden Tear. Ya es la segunda infección de ransomware de este tipo de proyecto de fuente abierta que hemos explicado esta semana, ya que ayer especificamos el virus jHash. Esta particular infección de ransomware emplea criptografía AES, que es extremadamente potente y … Continued

El investigador de ciber seguridad JAMESWT descubrió y publicó información por primera vez sobre el virus ransomware jCandy. Es una infección de ransomware bastante típica que adjuntará la extensión .Locked-jCandy al final de cada archivo que haya en su ordenador. De esta manera estarán encriptados. Eso significa que no será capaz de abrirlos de cualquier … Continued

Otra versión nueva de un ransomware del proyecto de fuente abierta HiddenTear – El Ransomware Ultimo. Este virus en particular actualmente usa un algoritmo de criptografía AES-256. Como ya podría saber – las infecciones ransomware son extremadamente letales. El ransomware Ultimo no es excepción, porque este virus bloqueará sus archivos personales y luego pide un … Continued

WhiteRose es un nuevo virus ransomware que puede afectar a su sistema, bloquear archivos personales y luego pedir un rescate. Incluso aunque no pertenezca a ninguna familia de ransomware notoria, hay algunos rasgos que son muy similares al virus BlackRuby2, que hemos detallado previamente esta semana. Obviamente, la extensión de encriptación de este virus ransomware … Continued

Ransomwared es un nuevo cripto virus, que fue descubierto por los investigadores de malware este final de Diciembre de 2018. El nombre viene de la extensión que esta amenaza que exige rescates usa para marcar los archivos encriptados (‘.ransomwared’). Como puede ver, este tipo de infección de beneficios a los criminales de una manera muy … Continued

El virus ransomware RedBoot se detectó por primera hace muchos años. En ese momento, los especialistas de seguridad no prestaron mucha atención, ya que era una muestra pobremente codificada y acabó en la categoría de ransomware sin acabar. Esta amenaza en desarrollo volvió a aparecer el 23 de Septiembre (2017) y tiene similitudes con infecciones … Continued

No hay nada normal con el cripto virus RensenWare. El desarrollador de esta muestra ha elegido una antigua estrategia: en lugar de pedir un rescate, la infección obliga a las víctimas a ir a por un objetivo diferente. Las víctimas deben jugar a un videojuego, llamado TH12 – Undefined Fantastic Object. Sin embargo, jugar al … Continued

El virus ransomware Resurrection es una infección con temática de Harry Potter. La nota de rescate, con formato de archivo html, se ejecutará en el navegador predeterminado y reproducirá una pista de audio. La música, similar a la franquicia mundial, acompañará a la nota de rescate, empezando con las palabras “Hola, este no es tu … Continued

A pesar de ser un nuevo miembro de la sociedad no tan secreta de ransomware, el virus Rotor se las arregla para sorprender incluso a aquellos que han visto numerosas variantes de estas infecciones. Los desarrolladores son excepcionales: excepcionalmente codiciosos, en nuestra opinión. Todos los otros virus piden un rescate de 3 a 4 Bitcoins … Continued

Esta semana pasada, pero el fin de semana especialmente, fue algo complicado para muchos usuarios de manera global, porque fueron atacados por un nuevo ransomware llamado el virus Rumba. En realidad, esta amenaza, que añade la extensión .rumba al nombre de cada archivo que encuentra en el sistema no es tan nueva. Es una actualización … Continued

El virus ransomware Skull no es el mismo que el bloqueador de pantalla SkullLocker que hemos investigado previamente. La cripto infección Skull codifica archivos con método AES o criptografía y estos archivos digitales dañados tienen adjunta una extensión aleatoria, formada por seis números. El ransomware LockedByte era otra variante que no tenía una extensión única … Continued

Spiteful Doubletake – es un virus informático extremadamente peligroso que puede paralizar por completo su sistema. Está clasificado como ransomware, así que una vez dentro de su ordenador, encriptará todos los archivos personales y pedirá un rescate a cambio de un desencriptador que pyeda desbloquear sus archivos y dejar todo como estaba antes. Incluso aunque … Continued

Enero rápidamente cambió de cara cuando los investigadores de seguridad detectaron una de las muestras de ransomware más complicadas de todo el 2017 que llevamos. El cripto virus Spora es una infección agresiva, claramente desarrollada por profesionales que ponen su esfuerzo y sudor en este proyecto. Se distribuye a través de campañas de correos maliciosos … Continued

UnlockMePlease es un nuevo virus encriptador de archivos, que ha sido detectado distribuyéndose rápidamente desde el pasado Julio de 2018. Todavía no está claro si es una parte de las familias Hermes o Dharma o es un malware único, pero dependiendo del comportamiento del virus Unlockmeplease, demuestra características de extorsión típicas que encriptarán sus archivos … Continued

Inhale y exhale para prepararse para una nueva infección ransomware llamada VapeLauncher. Se ha concluido que está relacionada con una variante más antigua que fue descubierta en octubre de 2016. CryptoWire es la muestra que inspiró la creación del virus VapeLauncher. Sus víctimas principales son dueños de ordenadores al azar y sus datos desprotegidos. Esta … Continued

El virus ransomware WanaDie es otro barato impostor del criptomalware WannaCry. Al contrario que la infección original, la copia de menor calidad se basa en el proyecto de fuente abierta Hidden Tear, al igual que muchos otros aspirantes a ransomware. Muchas herramientas de seguridad populares ya han reconocido su carga de wndi.exe como maliciosa y … Continued

Wcry es el nuevo nombre que se asocia con un virus ransomware. Por la apariencia de esta infección, sus desarrolladores no han incorporado utilidades increíbles o innovadores que se puedan considerar como importantes, sino que han decidido usar una estrategia más rutinaria para perturbar las vidas de los usuarios. El virus Wcry dice provocar y … Continued

El virus “Your computer may not be protected” es un troyano que infecta a las máquinas MS Windows y evita que funcionen hasta que el dueño compre los servicios de servicio técnico para su eliminación. Esto hace que sea una estafa ransomware, bastante similar a los antivirus falsos que fueron muy populares hace unos años. … Continued

El cripto virus Enjey es un añadido al grupo de ransowmares. Pide a las víctimas que les mande un correo de email para que contacten con [email protected]. En l anota de rescate que el virus inserta en los sistemas, los hackers no proporcionan mucha información sobre la variante y deja que las víctimas se sientan … Continued

La mitología griega ha vuelto a ser relacionada como inspiración para los desarrolladores de ransomware. Esta vez, el intimidante Erebus ha sido transformado en un cripto virus que condena a los archivos a una encriptación con cifrado RSA-2047. No dé a los hackers el lujo de alterarle: no tenemos dudas de que es un placer … Continued

El ransomware Esmeralda es uno de los virus ransomwares más recientes, que fue descubierto el 28 de octubre de 2016. Ha sido reconocido por los expertos de ciber seguridad, incluyendo los investigadores de Emsisoft como la nueva versión del ransomware Apocalypse. El ransomware Esmeralda se ha detectado bajo los siguientes nombres, gracias a las utilidades … Continued

Hay un nuevo jugador que entra en la intimidante liga de ransomware. El virus FabSysCrypto se basa en el proyecto de fuente abierta HiddenTear. Sabiendo este rasgo, también podemos asumir que este ransomware aprovechará un algoritmo AES para la encriptación. Comparte otras similitudes con otros virus, como el hecho de que la muestra de FabSysCrypto … Continued

FBI Anti Piracy Warning es un ransomware que genera un mensaje de advertencia falsa de que el ordenador se ha bloqueado debido a una actividad ilegal se ha notado en el equipo. De hecho, el programa fue diseñado por los ciberdelincuentes para obtener dinero de los usuarios de computadoras al azar. FBI alerta contra la … Continued

FBI Cybercrime Division es un virus peligroso ransomware que bloquea los sistemas informáticos y asusta a los usuarios de computadoras de violar la ley. Es la más nueva versión del virus FBI Moneypak que apareció en el programa Internet bastante recientemente. Utiliza el nombre del FBI para ganar un poco de confianza por parte de … Continued

FBI Online Agent virus es un programa rasomware que trata de engañar a los usuarios de computadoras ubicadas principalmente en los EE.UU.. El virus entra en las computadoras al azar usando virus troyanos que se escabullen en las vulnerabilidades del sistema más. Una vez en el interior de los bloques FBI Online Agent virus el … Continued

El mensaje de advertencia ‘Tu navegador ha sido bloqueado’ puede aparecer y bloquear tus navegadores en caso de que tu computadora este infectada con un hijacker del FBI. Este programa no solo está catalogado como hijacker, sino también como ransomware, ya que con el fin de desbloquear y poder utilizar tus navegadores de nuevo, los … Continued

Federal Department of Justice and Police virus es un programa de ransomware que se dirige a equipos ubicados en Alemania y el resto de usuarios que utilizan Windows en alemán. Aparece en el sistema, en primer lugar, como un mensaje falso que dice su IP está incluida en la lista de IPs haciendo algunas actividades … Continued

Los hackers no planean dar un respiro a los usuarios de internet. Un intimidante virus cripto-ransomware ha llamado nuestra atención y este artículo va a centrarse en dar una caracterización adecuada para esta muestra. En primer lugar, se llama el virus FLRK y está preparado para encriptar los archivos de sus víctimas casi como cualquier … Continued

El ransomware, que se hace llamar Globe, es otro ransomware del mes, que, al igual que el llamado PokemonGo, está desarrollado por algún rarito que se esconde en la cueva de la cultura popular como gitanos que se esconden en las cuevas que llaman hogar. Este virus ransomware en particular está basado en la popular … Continued

GNL Locker es un troyano ransomware que se parece a otros virus como Locky, CryptoWall, TeslaCrypt, CryptoHasYou, por nombrar a unos pocos. En el acrónimo “GNL” la “G” significa Alemán (en inglés), “N” para – Los Países Bajos (Netherlands) y “L” – de bloqueador (Locker). Esta selección de países no es un accidente – el … Continued

Petya y Mischa son dos nombres de sus amigos rusos: nos referimos a un par de virus ransomware que ya no son una amenaza. Los investigadores de seguridad han investigados estos dos casos en profundidad, han recogido las pruebas suficientes y finalmente se las han arreglado para conseguir una desencriptación funcional para estas dos infecciones. … Continued

Gomasom, también conocido como Google Mail ransom es un nuevo ransomware. El nombre Google Mail ransom, está relacionado con los nombres de los archivos encriptados – todos tienen direcciones email en ellos. El ransomware Gomasom no es similar a todos los otros ransomware de este tipo. Eso es porque Gomasom puede encriptar no sólo sus … Continued

GVU (Gesellschaft zur Verfolgung von Urheberrechtsverletzungen) Scam es un virus que ataca a las computadoras ubicadas en Alemania. Se pretende trabajar bajo el nombre de Policía Alemana. Una vez instalado en una máquina, un virus bloquea por completo. Esta estafa se hizo para estafar dinero de la gente en coche por asustarlos con muchos crímenes … Continued

A primera vista, cuando el cripto-virus HappyDayzz dio sus primeros pasos, los investigadores de seguridad fueron impacientes al asociarlo con el ransomware Globe, ya que ambos incluían notas de rescate similares. De hecho fue un error normal, ya que las instrucciones parecían prácticamente idénticas. Sin embargo, pronto se determinó que el ransomware HappyDayzz era otro … Continued

Los virus cripto ransomware se niegan a verse sobrecogidos por otras amenazas de malware y tienen la posición de ser una de las infecciones más temibles que hay. Además del hecho de que invade su privacidad, también usa una elaborada criptografía para convertir sus archivos en polvo. El ransomware Hermes es otra muestra inquietante de … Continued

Un enemigo común para nosotros que hemos detectado y ha mostrado sus verdaderos colores. Probablemente el aspecto más fundamental y más importante a discutir es la caracterización del cripto virus HugeMe como un ransomware. Estas acusaciones no son débiles, ya que esta infección ha mostrado los síntomas esenciales de una amenaza ransomware. Esto parece ser … Continued

Hydracrypt es un nuevo virus informático que está clasificado como ransomware. El virus se centra en sus archivos personales, como fotos, documentos, archivos de audio y otros datos privados. Si su ordenador está infectado con Hydracrypt, la mayoría de los archivos almacenados en su disco duro se bloquearán y no será capaz de usarlos nunca … Continued

Internet Crime Complaint Center Virus es un ransomware que pertenece a un grupo de virus de pago Ukash relacionados que utilizan un nombre de FBI para asustar a los usuarios de computadoras y obtener dinero de ellos. El programa se extiende en los ordenadores a través de sitios web maliciosos y pueden infectar cualquier sistema … Continued

El virus Interpol Department of Cybercrime es un molesto Ransomware que bloquea las computadoras de los usuarios. Pertenece a los virus que utilizan a la policía para realizar acusaciones (en este caso, Interpol). Esto se realiza forzando a las personas a pagar multas de hasta 200 USD supuestamente por haber quebrantado las leyes, utilizando medios … Continued

El virus ransomware Iron es considerado como una nueva versión de la infección Maktub que analizamos en Marzo de 2016. Hasta ahora, el virus ha estado en silencio, ningún usuario ha informado haberse visto comprometido por esta infección. Sin embargo, en Abril de 2018, los desarrolladores de Maktub Locker ahora están operando con una nueva … Continued