Virus pide fotos íntimas para restaurar sistema

Virus pide fotos íntimas para restaurar sistema

La apariencia de esta pantalla tiene de fondo un mosaico de fotos de Thomas, la locomotora azul
Héctor Ledezma | Un1ón Yucatán | 27/09/2017 10:58

Un nuevo ransomware llamado nRansomware en lugar de exigir un pago en bitcoins u otra criptomoneda para restaurar el acceso al sistema y los archivos, le pide a su víctima que envíe fotos íntimas.

La apariencia de esta pantalla tiene de fondo un mosaico de fotos de Thomas, la locomotora azul que protagoniza la serie infantil Thomas y sus amigos, con una intervención en texto un tanto agresiva, como se puede leer.

Los investigadores confirmaron que la muestra analizada, detectada por las soluciones de ESET como MSIL/LockScreen.WH, no es capaz de cifrar archivos; solo bloquea la pantalla mientras reproduce una y otra vez una melodía. Por lo tanto, en caso de infección, los archivos no se verían afectados, sino que solo se bloquearía el acceso al equipo.

nRansomware no parece ser una amenaza muy sofisticada, sino más bien una broma o quizá una versión de prueba para un futuro ataque. Tampoco tuvo una propagación masiva, pero lo importante aquí no es la peligrosidad o sofisticación del código malicioso en sí (después de todo, el código de desbloqueo de esa muestra era “12345”), sino los lugares a donde podría llegar la práctica extorsiva de los cibercriminales.

Pedir desnudos es un paso bastante más adelante que pedir dinero, y sin dudas una extorsión difícil de controlar. ¿Cómo se aseguraría la víctima de que no le pedirán más fotos o de que no terminarán filtradas en Internet, si el propio nRansomware menciona la posibilidad de venderlas?.

La empresa yucateca Hals Intelligence te recomienda, ¡no pagues el rescate!, sea en criptomonedas o en fotos íntimas, no lo pagues, por una buena cantidad de motivos: principalmente, estarías alimentando ese negocio cibercriminal y no tendrías la certeza de que no volverán a extorsionarte.