Ransomware

Ransomware

Un ransomware es un tipo de programa informático malintencionado que restringe el acceso a determinadas partes o archivos del sistema infectado, ypide un rescate a cambio de quitar esta restricción. Algunos tipos de ransomware cifran los archivos del sistema operativo inutilizando el dispositivo ycoaccionando al usuario a pagar el rescate.
Se hicieron populares en Rusia y su uso creció internacionalmente en junio del 2013. La empresa McAfree señaló que sólo en elprimer trimestre del 2013 había detectado más de 250.000 tipos de ransomwares únicos.
Un ransomware se transmite tanto como un troyano como un gusano,infectando el sistema operativo.
En Setiembre de 2013 hizo su reaparición el Ransomware basado en la encriptación de archivos también conocido como CryptoLocker, el cualgenera un par de claves de 2048-bit del tipo RSA con las que se controla el servidor y se encriptan archivos de un tipo de extensión especifica.
El virus seelimina la clave privada a través de un bono prepago aproximadamente$2300. Debido al largo de la clave utilizada, se considera que es extremadamente difícil dereparar el ingreso de la infección a un sistema, CryptoLocker fue aislado gracias a que incautan la red Gameover ZeuS, tal cual fue anunciado oficialmente por elDepartamento de Justicia de los Estados Unidos el 2 de Junio de 2014.
El Departamento de Justicia a si mismo emitió una acusación en contra del hacker ruso EvgeniyBogachev alegando su participación en la red GameoverZeuS. Se estima que al menos $3 millones de dólares se cobraron hasta que el malware fue dado de baja