{"id":28163,"date":"2022-12-11T13:42:30","date_gmt":"2022-12-11T11:42:30","guid":{"rendered":"https:\/\/www.kaspersky.es\/blog\/?p=28163"},"modified":"2022-12-11T13:42:30","modified_gmt":"2022-12-11T11:42:30","slug":"crywiper-pseudo-ransomware","status":"publish","type":"post","link":"https:\/\/www.kaspersky.es\/blog\/crywiper-pseudo-ransomware\/28163\/","title":{"rendered":"CryWiper: el falso ransomware"},"content":{"rendered":"

Nuestros expertos han descubierto el ataque de un nuevo troyano, al que han denominado CryWiper. A simple vista, este malware<\/em>, que parece un ransomware<\/em>, modifica los archivos, les a\u00f1ade una extensi\u00f3n adicional y guarda un archivo llamado README.txt con una nota de rescate, que contiene la direcci\u00f3n del monedero de bitcoin, la direcci\u00f3n de correo electr\u00f3nico de contacto de los creadores del malware<\/em> y el ID de la infecci\u00f3n. Sin embargo, lo cierto es que este malware<\/em> es un wiper<\/em><\/a> (borrador), de hecho, un archivo modificado por CryWiper no se puede restaurar a su estado original, nunca. Entonces, si ves una nota de rescate y tus archivos tienen la nueva extensi\u00f3n .CRY, no te apresures a pagar el rescate: es in\u00fatil.<\/p>\n

Ya hemos visto en otras ocasiones cepas de malware<\/em> que acabaron convirti\u00e9ndose en borradores por accidente, debido a errores de sus creadores que implementaron mal los algoritmos de cifrado. Sin embargo, esta vez no es el caso: nuestros expertos est\u00e1n seguros de que el objetivo principal de los atacantes no es la ganancia econ\u00f3mica, sino la destrucci\u00f3n de datos. Los archivos no quedan realmente cifrados; en su lugar, el troyano los sobrescribe con datos generados de forma pseudoaleatoria.<\/p>\n

Qu\u00e9 busca CryWiper<\/h2>\n

El troyano corrompe cualquier dato que no sea vital para el funcionamiento del sistema operativo. No perjudica a archivos con extensiones .exe, .dll. .lnk, .sys o .msi e ignora varias carpetas del sistema en el directorio C:\\Windows. El malware<\/em> se centra en bases de datos, archivos y documentos de usuario.<\/p>\n

Hasta ahora, nuestros expertos solo han visto ataques puntuales contra objetivos de la Federaci\u00f3n Rusa. Sin embargo, como de costumbre, nadie puede garantizar que este mismo c\u00f3digo no se utilice contra otros objetivos.<\/p>\n

C\u00f3mo funciona el troyano CryWiper<\/h2>\n

Adem\u00e1s de sobrescribir directamente el contenido de los archivos con basura, CryWiper tambi\u00e9n:<\/p>\n