Especialistas Elasticsearch

La palabra ransomware se refiere a una clase de malware que hace que los datos de las computadoras infectadas sean inaccesibles y exige el pago de un rescate, en inglés, rescate, para restaurarlos. Técnicamente son caballos de Troya criptográficos y su única finalidad es la extorsión de dinero, mediante una “incautación de archivos”, mediante encriptación que, en la práctica, los inutiliza.

En lugar del fondo clásico, veremos aparecer una advertencia que parece provenir de la policía u otra organización de seguridad y propone una oferta. A cambio de una contraseña que puede desbloquear todos los contenidos, ordena pagar una suma bastante grande de dinero (generalmente eran menos de $ 1,000 hasta hace unos años, pero en los últimos años también han subido a millones de dólares): generalmente el rescate se solicita en criptomoneda (Bitcoin, pero no solo).

Por esta razón, el ransomware es un ataque que se revela casi de inmediato, porque el objetivo de los ciberdelincuentes es ganar dinero. En este sentido se diferencia de los ataques APT (Advanced Persistent Threat) más sofisticados , cuya finalidad es persistir en el sistema atacado el mayor tiempo posible.

¿Cómo pagar el rescate? Detrás de la industria del ransomware no hay simples piratas informáticos, sino organizaciones criminales reales que han alcanzado un alto nivel de eficiencia y organización: por lo tanto, después de haber encriptado todos los archivos, aparecerá una pantalla en el equipo atacado donde se dan instrucciones detalladas. (a menudo en buen italiano) para pagar el rescate, generalmente a través de la red TOR (es decir, la Dark Web ).

Y dado que un buen servicio de atención al cliente es la base de todo negocio exitoso, algunos atacantes se han equipado con chat en tiempo real: dado que pagar el rescate puede no ser fácil, los ciberdelincuentes suelen ofrecer un servicio de "cliente", con instrucciones para realizar el pago. ya veces, su bondad, incluso un espacio para discutir el precio a pagar. Haz clic aquí en especialistas Elasticsearch