Detectan un ransomware que se propaga a través de falsas actualizaciones de Windows 10
Ofrece versiones nuevas de Windows 10 como una descarga independiente en un sitio no oficial, pero termina cifrando los archivos de la computadora y exige un pago de 2500 dólares como rescate; no afecta a las actualizaciones oficiales
Un grupo de ciberdelincuentes está expandiendo una variedad de ransomware a través de falsas actualizaciones del sistema operativo Windows 10.
Según ha descubierto BleepingComputer se trata del malware de rescate Magniber, que ha logrado introducirse en los equipos mediante enlaces de descarga de Windows disponibles en páginas web ilegales.
Varios usuarios han reportado problemas con actualizaciones distribuidas con varios nombres aparentemente válidos, como son Win10.0_System_Upgrade_Software.msi y Security_Upgrade_Software_Win10.0.msi.
Quienes actualicen Windows 10 de la manera oficial (a través del sistema operativo, yendo a Configuración>Actualización y seguridad) están fuera de peligro.
Otros archivos de descarga que se presentan en estas páginas web como supuestas actualizaciones de Windows 10 son System.Upgrade.Win10.0-KB47287134.msi, System.Upgrade.Win10.0-KB82260712.msi, System.Upgrade.Win10.0-KB18062410.msi y System.Upgrade.Win10.0-KB66846525.msi.
De acuerdo con los datos registrados por VirusTotal, el antivirus gratuito que que analiza archivos y páginas web, esta campaña de ransomware comenzó el pasado 8 de abril y ha tenido una distribución masiva a nivel mundial.
Una vez descargado este malware, es capaz de cifrar los archivos relevantes del sistema y agregar una extensión aleatoria de 8 caracteres en ellos, finalizada en g.gtearevf.
Asimismo, se crea un archivo HTML llamado ‘README.html’ que contiene las instrucciones sobre cómo acceder al sitio de pago de Magniber, llamado My Decryptor, para pagar un rescate por los archivos robados.
De acuerdo con los datos recopilados por BleepingComputer, la mayoría de las demandas de rescate han sido de aproximadamente 2500 dólares (unos 2375 euros) o 0,068 bitcoins.
Por el momento, esta campaña de ‘ransomware’ está dirigida principalmente a estudiantes y clientes del sistema operativo de Microsoft, en lugar de a empresas, donde habitualmente se produce este tipo de fraudes.
Europa Press
Conforme a los criterios de
