Investigadores de G-Data han informado de un nuevo malware, más concretamente un ransomware, que bajo el nombre de Petya impide el acceso al disco duro y pide un rescate de más de 300 euros.
Todos re
Los estafadores utilizan correos específicamente diseñados en los que se incluye un enlace que simula ser un falso currículum.
Una vez instalado Petya sobrescribe el MBR (Master Boot Record) del disco duro reemplazándolo con un cargador malicioso y provoca el reinicio del ordenador. El MBR es la parte del sistema que indica al ordenador como debe arrancar el sistema operativo. Con ello Windows se reinicia con el cargador del ransomware, que muestra una pantalla que simula ser un chkdsk. Sin embargo durante este falso Chkdsk lo que realiza es el cifrado de la Master File Table (MFT).
Esto es, Petya no llega a cifrar todo el disco duro como tal, lo cual llevaría demasiado tiempo, pero una vez que la MFT queda cifrada (o corrompida) el sistema no puede saber donde se alojan los archivos, por lo que quedan totalmente inaccesibles.
Vídeo en el que se muestra la actuación de Petya:
También hay que señalar que una vez que el MBR queda modificado por Petya, también se impide el reinicio en Modo Seguro.
Las instrucciones para el pago se encuentran en una web de la red Tor, donde se informa que el afectado deberá pagar 0,90294 Bitcoins (unos 320 euros) para obtener la supuesta clave que permita recuperar la información del disco duro.
Por ahora no se ha conseguido un método para recuperar la información, por lo que como siempre Alferaz os recomienda tener copias de seguridad cifradas, y precaución a la hora de abrir un correo.
Comentarios recientes