Los investigadores de seguridad detectaron una serie de sitios web maliciosos para adultos que impulsan un ransomware falso, que en realidad es un limpiador de datos.
Sitios web para adultos que ofrecen un ransomware falso
En lugar de cifrar los datos de la víctima, el ransomware actúa como un limpiador, intentando eliminar casi todos los datos encontrados en el dispositivo comprometido.
Los sitios web promocionaban fotos de desnudos., y estaban alojados en dominios como nude-girlss.mywire[.]org, fotos-sexy.kozow[.]con, y sexy-foto[.]en línea.
“El enlace de este sitio web puede estar disponible en sitios web de citas que redirigen al usuario para que descargue el ransomware falso después de abrirlo.. El archivo ejecutable descargado tiene una doble extensión, es decir. SexyPhotos.JPG.exe y disfrazado como un archivo de imagen como se muestra a continuación,” dijeron los investigadores de Cyble. Estos sitios web solicitan a las víctimas potenciales que descarguen y ejecuten dicho ejecutable.
Como ya se ha mencionado, el malware actúa como un ransomware habitual pero no cifra ningún archivo. Sin embargo, muestra información falsa de que los archivos están encriptados, exigiendo el pago de un rescate por su supuesto descifrado.
Los investigadores de Cyble señalaron que "no están seguros de la autenticidad del descifrador si se paga el rescate". Cabe señalar que incluso si se proporciona una herramienta de descifrado, no es posible cambiar el nombre de los archivos a sus nombres de archivo originales, ya que el malware no los almacena en ningún lugar durante la infección.
En conclusión, el malware no es ransomware, pero estaba destinado a parecerse a uno, tratando de usar falso cifrado como señuelo al eliminar casi todos los datos en sistemas comprometidos.
Milena Dimitrova
Un escritor inspirado y administrador de contenido que ha estado con SensorsTechForum desde que comenzó el proyecto.. Un profesional con 10+ años de experiencia en la creación de contenido atractivo. Centrado en la privacidad de los usuarios y el desarrollo de malware, ella cree firmemente en un mundo donde la seguridad cibernética juega un papel central. Si el sentido común no tiene sentido, ella estará allí para tomar notas. Esas notas pueden convertirse más tarde en artículos! Siga Milena @Milenyim
Sígueme: