15/07/2016 Noticia Ransomware
El nuevo ransomware Ranscam infecta equipos inform�ticos con sistema operativo Windows y, despu�s de instalarse en el ordenador, muestra un mensaje informando de que los archivos han sido encriptados y solicita a la v�ctima el pago de 1.200 euros para recuperar el contenido. Sin embargo, se trata de una mentira, ya que, en realidad, Ranscam elimina los archivos desde un principio, por lo que es imposible recuperarlos aunque se pague el rescate.
De esta manera, rompe tambi�n una regla no escrita entre los ciberdelincuentes que difunden ransomware, que dice que su "negocio" se vendr�a abajo si los usuarios perdieran la confianza en recuperar los archivos una vez realizado el pago.
Este es el caso del ransomware Ranscam, que borra los archivos inmediatamente despu�s de infectar el ordenador. Y adem�s, no solamente borra los archivos, sino tambi�n los ejecutables de Windows responsables de que funcione la restauraci�n del sistema, las copias ocultas y m�ltiles registros asociados a iniciar el equipo en modo seguro. Tambi�n modifica las claves de registro para deshabilitar el Administrador de Tareas y el mapa de escaneo del teclado.
Todo esto se lleva a cabo para dificultar lo m�ximo posible los intentos de recuperar los archivos y para evitar que los usuarios eliminen el ransomware del ordenador infectado.
Una vez realizado todo lo anterior, el ransomware Ranscam muestra su nota de rescate, que no es m�s que una imagen JPEG con 2 secciones en la parte inferior, donde muestra un bot�n y un formulario web.
El ransomware informa al usuario de que sus archivos han sido cifrados y se han escondidio en una partici�n oculta, pero todo esto es falso, ya que en realidad todos los archivos han sido borrados desde un principio junto con las copias ocultas del Sistema, por lo que no es posible recuperarlos.
Se supone que el bot�n mencionado m�s arriba en la nota del rescate, debe ser pulsado una vez que la v�ctima realiza el pago del rescate, pero en realidad este bot�n es falso y no hace nada al pulsarlo, por lo que pagar el rescate no ayudar� en nada a las v�ctimas en este caso.
Lo que s� funciona es el formulario de la parte inferior derecha de la nota del rescate, que env�a un correo a los autores de este ransomware, que se mostrar�n extremadamente amables para intentar convencer a la v�ctima de que pague el rescate.
La buena noticia es que, al menos por el momento, este ransomware no ha sido distribuido de manera masiva, por lo que el n�mero de afectados que hayan perdido todos sus datos para siempre a�n es relativamente peque�o, sobre todo comparando con las amenazas ransomware m�s activas hoy en d�a.
Los usuarios que deseen adquirir ahora RANSOMWARDIAN para estar protegidos frente al ransomware Ranscam y otras familias de ransomware, recibir�n la reci�n lanzada versi�n 1.5 de RANSOMWARDIAN, que incluye protecci�n frente a las �ltimas amenazas y anteriores, as� como m�ltiples mejoras sobre la versi�n anterior del programa:
Adem�s de instalar RANSOMWARDIAN en su equipo, recuerde asimismo tomar otras precauciones como:
Frente a los virus ransomware que cifran la información.
Frente al ransomware y las pérdidas de datos.
También ofrecemos copias de seguridad de doble seguridad.
El ransomware no podrá acceder a su información.
Durante este 2015 se ha disparado la propagación de ransomware, un software malicioso que cifra la información y extorsiona a sus víctimas solicitando un elevado importe por el rescate de sus datos.
El pago de dicho chantaje NO GARANTIZA, en la mayoría de casos, que la víctima recupere su información.
Software propietario RansomWardian para proteger sus ordenadores del ransomware.
Licencias de uso anuales para cada ordenador que quiera proteger del ransomware.
Mantiene sus equipos informáticos protegidos fuera del alcance del ransomware.
Para todos los equipos informáticos con el sistema operativo Windows intalado.
El tiempo de inactividad por un ataque ransomware provoca pérdidas económicas y de reputación.
Protegemos la integridad de su información, el activo más importante hoy en día para empresas, instituciones...
El Ransomware es un software malicioso que al infectar nuestro equipo le da al ciberdelincuente la capacidad de bloquear el PC desde una ubicación remota y cifrar nuestros archivos, quitándonos el control de toda la información y datos almacenados.
Para desbloquearlo el virus lanza una ventana emergente en la que nos pide el pago de un rescate, que en la mayoría de casos, no nos devuelve el acceso a nuestros datos.
Cryptolocker, Cryptowall, CoinVault, CTB-Locker, TeslaCrypt, su variante AlphaCrypt, Torrentlocker, DecryptorMax, CryptInfinite, etc. En España ha sido muy famoso el ransomware de cifrado conocido popularmente como Virus de la Policía (también lo había simulando al FBI), que tras bloquear el ordenador infectado, lanza un mensaje simulando ser la Policía Nacional y advirtiendo que desde ese equipo se ha detectado actividad ilegal relacionada con la pederastia o la pornografía.
Para volver a acceder a toda la información, el malware le pide a la víctima el pago de un rescate en concepto de multa.
Tener instalado nuestro software RANSOMWARDIAN protege el ordenador del ataque de los ransomwares y, por tanto, también nuestra valiosa información.
Se trata de un programa similar a un antivirus que protege su ordenador y sus datos de ser secuestrados y cifrados.
Ransomware para Windows
89%
Víctimas CTB-Locker Europa
35%
Víctimas Cryptolocker
75%
Crypto-Ransomware 2015
60%
35€+iva / licencia
Si desea mantenerse informado/a sobre las novedades relativas a nuestro sofware RansomWardian, nuevas amenazas de ransomware y consejos de prevención, suscribase gratuitamente indicando su e-mail.
En virtud de lo establecido en la Ley Orgánica 15/1999 de Protección de Datos de Carácter Personal, le informamos de que los datos personales que aquí deposite pasarán a un archivo electrónico creado a tal efecto por Laninfor Informática, S.L. con el fin de facilitar un desarrollo rápido y eficaz del contacto con esta entidad, para dar respuesta a las consultas, sugerencias y peticiones que nos haga llegar. En cualquier momento usted podrá ejecutar sus derechos de acceso, rectificación, cancelación y oposición sobre los datos que estén incorporados al fichero automatizado de Laninfor Informática, S.L. Para ello, puede contactar con Laninfor Informática, S.L. mediante correo electrónico a Laninfor Informática, S.L., indicando si desea modificar sus datos de contacto o ser borrado de nuestra base de datos.