NUEVO POSIBLE RANSOMWARE QUE AÑADE .MP3 A LOS FICHEROS CIFRADOS

Si bien el grueso actual de ransomwares se centra en las variantes del TESLACRYPT, que añaden .MICRO a los ficheros cifrados, nos llega la noticia de una nueva variante que añade .MP3 a los ficheros afectados, lo cual es hasta ahora desconocido, pero ya esperamos cualquier cosa…

Se avisa al haber detectado en el informe del SPROCES enviado por dicho usuario, algun que otro fichero muy sospechoso que ya hemos pedido que nos envie para analizar.

Cuando lo recibamos, lo pasaremos a analizar y monitorizar, procediendo en consecuencia, de lo cual informaremos puntualmente, dada la primicia de dicha nueva variante, hasta ahora desconocida, pero…

Por supuesto que el nombre del fichero sospechoso y el valor de la clave de lanzamiento son desconocidos, ofreciendolos aqui a titulo de informacion, aunque seguro que serán variables:

Valor de la clave: [1qw23qw4qe-r2r1t3] y nombre del fichero lanzado : “fophngy.exe”

Esperamos que pronto podremos ofrecer nuevas noticias al respecto

saludos

ms, 11-2-2016

ACTUALIZACION DE ESTA NOTICIA:

Como era de esperar, parece que se trata de una nueva variante de TESLACRYPT, de la que puede verse esta información:

http://www.bleepingcomputer.com/news/security/new-teslacrypt-variant-now-uses-the-mp3-extension/

ms, 16-2-2016