Los investigadores de Heimdal Security han descubierto un nuevo tipo de ransomware que asegura que el dinero de los rescates irá a parar a niños en dificultades. El espíritu de Robin Hood llega al malware.

Se trata de la empresa pública de Estados Unidos, Lansing Board of Water & Light (BWL). Esta empresa de servicio público provee electricidad y agua a los residentes de las ciudades de Lansing y East Lansing, Michigan y algunas ciudades cercanas. La entidad ha anunciado que ha sido víctima de un ataque de ransomware, que ha provocado que los ordenadores y sistemas informáticos quedaran inservibles.

Usuarios de Pirate Bay han sido infectados con cripto-ransomware, un virus que cifra los archivos y solicita un rescate para descifrarlos. El famoso sitio de torrents, tuvo alojados anuncios durante varios días que contenían el virus, que ha podido infectar a miles de usuarios del portal. Los visitantes Pirate Bay infectados se les pide pagar 1,25 bitcoin en 7 días y después de eso 2.48 bitcoin. Unos $ 578 y $ 1,156, respectivamente. A diferencia de algunas otras variantes este malware aun no dispone de herramienta ni servicio de descifrado.

El ransomware es el tipo de malware más peligroso de los últimos años. Este tipo de malware, por desgracia, fuera de control, cifra los datos de los usuarios y pide el pago de un rescate a los usuarios a cambio de la clave con la que recuperar el acceso a ellos. Los piratas informáticos cada vez buscan nuevas formas de chantajear a los usuarios para que paguen dicho rescate, lo que, finalmente, ha desencadenado en un nuevo ransomware que, tal como temíamos, borra los archivos si no se paga para evitar su recuperación.

Algunas medidas de prevención para evitar que un ransomware cifre los ficheros en Windows.

Desde finales de Marzo, una actualización de Adobe Flash Player ha sido explotada por un ransomware(software que "secuestra" el equipo y exige un pago para liberarlo) conocido como Cerber. A día 8 de Abril, Adobe Flash player se actualiza para acabar con esta vulnerabilidad y recomienda a sus usuarios instalar dicha actualización, especialmente si se tenían las actualizaciones automáticas instaladas.

Medios como 'The New York Times', el portal de noticias de la BBC y MSN y otros diarios como el Newsweek han sido los grandes afectados pero... ¿qué ocurrió? Los ciberdelincuentes fueron capaces de introducir un código malicioso en la publicidad de estas páginas: se trataba de un ransomware. Lo que hace este virus es bloquear el ordenador -o dispositivo que se esté utilizando- y solicitar un pago económico para recuperar el control del mismo.

No existe ningún sistema operativo invulnerable. A pesar de los esfuerzos de Apple, el primer ransomware exclusivo para OS X llamado KeRanger está aquí.

El hospital víctima de ransomware finalmente ha procedido con el pago de 17.000 dólares por el rescate de la información de sus pacientes.

El recién descubierto ransomware Lockdroid es único en dos sentidos. Primero, usa popups perfectamente cubiertos para engañar a los usuarios y que le den permisos de administrador. Este truco funciona en dispositivos con versiones anteriores a la 5.0 (Lollipop), lo que significa un 67% del total de móviles Android. Segundo, una vez que encripta ficheros y exige un rescate, también roba el historial de navegación y lista de contactos y amenaza al usuario con compatir el historial con sus contactos si no paga el rescate.

Ya avisábamos en nuestras predicciones de seguridad para 2016 que el ransomware seguiría siendo una de las amenazas más peligrosas para los usuarios. Una vez plenamente establecido como un provechoso modelo de negocio para multitud de delincuentes en todas partes del mundo, era de esperar que este tipo de amenazas siguieran aumentando mientras hubiese usuarios que pagasen por el rescate de sus ficheros cifrados.

Desafortunadamente, hoy no vamos a solucionar el problema de todas aquellas personas que ya han sido afectadas por Cryptolocker u otro ransomware. Pero de lo que sí vamos a hablar, de la forma más sencilla posible, es de cómo implementar algunas contramedidas básicas para impedir que otros usuarios vean sus archivos cifrados e inaccesibles y sean sometidos al infame chantaje de este tipo de malware. Que quede claro que, como en la vida misma, nunca estaremos totalmente a salvo pues dependemos del foco y la pericia del atacante.

El ranSomware DecryptorMax, también conocido como CryptInfinite se propaga mediante ficheros .doc (Word) con macros e empieza a encriptar ficheros immediatamente. A continuación exige el pago de un rescate vía PayPal. La aplicación DecryptInfinite es capaz de averiguar la clave de desencriptación comparando un fichero encriptado con el original. Si el usuario no tiene ningún fichero original la aplicación también es capaz de extraer la clave comparando un PNG encriptado con cualquier otro PNG descargado de internet.

Un brasileño ha creado el primer ransomware para Mac en dos días, haciendo caer el mito de que los ordenadores de Apple son más seguros. Symantec ha confirmado que funciona.

Los investigadores de ESET han descubierto un nuevo malware para Android que cambia el PIN del dispositivo, lo bloquea y pide rescate a cambio de su recuperación.

Ransomware, el virus que encripta los archivos del computador al que ataca y luego exige un rescate pagado en bitcoins para liberarlos, está de vuelta. Esta vez se presenta de una forma mucho más conocida y aparentemente inofensiva: una actualización del sistema operativo Windows 10.

Nueva mutación del virus CryptoLocker llamada TeslaCrypt que ataca a jugadores de videojuegos. Este comportamiento es totalmente nuevo debido al sector al que se ha enfocado el virus, parece imprescindible actualizar el navegador y los plugin..

El ransomware puede hacer que pierdas archivos del ordenador importantes. Con esta guía conocerás qué es, cómo funciona y, sobre todo, qué hacer para evitar infectarte. ¿Quieres conocer cuál es la mejor solución?

La firma de seguridad McAfee ha descubierto un sitio web que ofrece el programa Ransomware Tox,una aplicacion maliciosa y hecho para la extorsión de los usuarios de los ordenadores y para ser utilizado por cualquier persona sin conocimientos informaticos.

Ransomware es un ejemplo de malware (software malintencionado) que los ciberdelincuentes instalan en su Pc exento su lucro. Ransomware les da a los ciberdelincuentes la capacidad de bloquear su equipo desde una colocación remota. Ransomware CryptoLocker encripta los archivos del equipo infectado y exige el pago de un rescate de 300 $ o 300 € para desbloquear el PC y desencriptar los archivos

Un nuevo tipo de ransomware para Android está causando estragos en todos aquellos terminales que pican el anzuelo que esta amenaza utiliza como vía de infección. Dicho malware aparece disfrazado de actualización de Adobe Flash Player, y una vez ejecutada nos lleva a una pantalla en la que muestra un falso mensaje del Departamento de Justicia de Estados Unidos suplantando la identidad del FBI.

El ransomware o secuestro de archivos es, a día de hoy, una de las peores amenazas a las que pueden enfrentarse usuarios y empresas. Las infecciones por este tipo de malware escalan posiciones mes a mes. De hecho, según el servicio Virus Radar de ESET, durante los últimos 30 días se ha situado como la sexta amenaza más detectada entre los usuarios españoles. Este tipo de infección cifra los archivos del ordenador, de forma que no se pueden recuperar a menos que se pague un rescate por ellos.