 |
|
|
Una nueva versión del ransomware Mimic, con herramientas de personalización avanzadas y capacidades para desactivar mecanismos de seguridad, fue detectada por Kaspersky a través de su Equipo de Respuesta a Emergencias Globales (GERT).
Esta nueva amenaza, denominada “ElPaco”, es capaz de detener las operaciones del dispositivo, eliminar datos de respaldo y bloquear el acceso a las acciones de recuperación, dejando una nota de extorsión para pedir el pago de rescate.
Los ataques de “ElPaco”, que ya se registran en diversos países, incluyendo Estados Unidos, Alemania, Rumania, Corea del Sur y el Reino Unido, se caracterizan por afectar los sistemas de Windows y, combinando herramientas maliciosas y programas legítimos, tomar control del equipo afectado.
Utiliza un archivo que se extrae por sí mismo para luego desactivar las protecciones de seguridad del sistema y cifrar los archivos importantes, tanto en el equipo como en las redes a las que esté conectado.
“El ransomware ElPaco asegura su operación continua mediante mecanismos persistentes, modificaciones en el registro y tácticas contra el apagado. Su enfoque específico de cifrar datos esenciales del usuario, dejando intactos archivos críticos del sistema, garantiza que el dispositivo de la víctima siga siendo funcional, facilitando el pago del rescate”, comentó Ashley Muñoz, Especialista en Respuesta a Incidentes del Equipo de Respuesta a Emergencias Globales de Kaspersky.
Para enfrentarlo, indicó la ejecutiva, las organizaciones deben implementar defensas que incluyan la detección en endpoints, monitoreo avanzado de comportamiento y copias de seguridad regulares que permitan mitigar el impacto de estos ataques.
|
