El "Virus de la Policía", infectando con ingeniería social

El motivo de escribir sobre este troyano de tipo ransomware es que no paran de aparecer nuevas mutaciones y que es uno de los que últimamente más infecciones está causando a pesar de ser un malware no demasiado complicado, aunque sí muy efectivo. Y que se basa en la ingeniería social y que elude los antivirus con mucha eficacia.

Y aprovecho para contaros un caso que me sucedió hace poco. Una conocida me llamaba, al móvil, muy agobiada y me contaba el motivo: su ordenador portátil estaba secuestrado (bloqueado) desde el viernes por la noche y que su hija no paraba de llorar mientras le juraba que ella no había entrado a “esas páginas”. Y que cuando leyó los mensajes que le aparecían en la pantalla del portátil ese mismo viernes llamo a una abogada que conocía. Y que después de leerle unas denuncias que aparecían en la pantalla del portátil, su amiga, la abogada le había dicho fuera a la policía porque esos artículos eran ciertos y estaban en el código penal. Por lo que el sábado por la mañana se plantó en la comisaria con el portátil infectado. Y el mismo policía de la puerta, que ya sabía de que iba, le dijo que eso era un virus muy peligroso que había aparecido y que ellos no podían hacer nada pero que tenía que formatear el portátil y perder todos los ficheros y que posiblemente ya no podría volver a utilizarlo. Pero como ella quería recuperar todas las fotos y los trabajos que tenía su hija en el portátil después de probar de todo durante el domingo y no conseguir recuperarlo espero al lunes para llamarme. Por lo que después de oírla e intentar calmarla le dije que se tranquilizará, que no se preocupara y que me trajese el portátil porque ni iba a perder los documentos que tenía, ni mucho menos el portátil.El “Virus de la Policía” también conocido como el “Virus Ukash” (por ser una de las formas de pago empleadas para desbloquearlo). Se trata de un troyano de tipo Ransomware (“Secuestrador”) uno de los que más ordenadores ha infectado y al parecer “más rentable” para sus creadores que han ido evolucionado con decenas de versiones diferentes, con el objetivo de burlar a los antivirus y a las nuevas herramientas que aparecen para anularlo.Desde la primera versión en el mes de Marzo del 2011 hasta la fecha de hoy cada versión evoluciona para complicar más su eliminación como desactivar el Modo Seguro (F8), encriptar los ficheros y también mejora su aspecto pasando de una traducción tosca a una traducción muy cuidada basada en artículos reales del código penal.

http://lukor.com/blogs/noticiasdehoy/2013/01/05/el-virus-de-la-polica-infectando-con-ingeniera-social/?utm_source=rss&utm_medium=rss&utm_campaign=el-virus-de-la-polica-infectando-con-ingeniera-social