CTB LOCKER




Prácticas recomendadas para enfrentar Cryptolocker, CTB-Locker (Ransomware).
En esta pequeña guía pretendemos entregar los pasos a seguir para proteger nuestro entorno de red de la infección deestos molestosos encriptadores de archivos. Lo primero a destacar es que la infraestructura informática de cada empresa es particular, por lo que esta guía deberá ser adaptada a la realidad de cadauna.
El Cryptolocker, y con ello todas sus derivaciones y mutaciones, es un Malware de la categoría Ransomware. Este tipo de infección causa daños a niveles de eliminar, bloquear, modificar o copiardatos del sistema e interrumpir el desempeño de nuestros PCs.
Este último tiempo la mayor masificación para Latinoamérica ha sido del CTB-Locker, siglas iniciales que hacen referencia a la tecnología quesustenta el sistema.
C de Curve, debido a la criptografía de curva elíptica usada para cifrar los archivos. Su fortaleza hace VIRTUALMENTE IMPOSIBLE DESBLOQUEAR EL ACCESO A LOS ARCHIVOS, aun pagandoel rescate solicitado.
T de TOR, red creada para garantizar el anonimato de los usuarios, dificultando así la localización de los servidores que alojan los archivos.
B de Bitcoin, monedacriptográfica de moda y elegida como método de pago para el rescate de archivos debido a su alto valor y lo difícil de rastrear al momento de su transacción.
Es de considerar que este malware tiene un mecanismode propagación bastante usual, llegando por correo y mediante adjuntos o links PHP que ejecutan secundariamente el contenedor del virus. La información ahí contenida muchas veces es de carácteratractivo, usándose excusas como mensajes de fax, adjuntos de información importante o contenido pornográfico. El archivo EXE o SCR es un troyano del tipo Downloader que se conecta a alguno de los siguientessitios para descargar el malware real:
breteau-photographe.com (213.186.33.150)
voigt-its.de (188.93.8.7)
maisondessources.com (213.186.33.19)
jbmsystem.fr (213.186.33.3)
pleiade.asso.fr...