Si en los últimos días has recibido imágenes inesperadas a través de plataformas como Facebook o LinkedIn, lo mejor que puedes hacer es ignorarlas por completo. Según la compañía de seguridad Check Point, una nueva campaña de ransomware utiliza un método peculiar: camuflar el paquete malicioso con una imagen JPG. Todo apunta a que se trata de una variante del conocido Locky, que ya causó problemas a principios de este año.
El año del ransomware
2016 ha sido, sin lugar a dudas, el año del ransomware. Sus desarrolladores han confirmado que esta mecánica de secuestro de datos funciona muy bien, mostrando una efectividad superior cuando se atacan lugares específicos, como hospitales o agencias gubernamentales. Ante la posibilidad de perder información de forma permanente, las víctimas optan por pagar el rescate y tomar medidas después, pero con cada éxito, el ransomware se vuelve más complejo. Lo perturbador es que los responsables solo deben modificar ransomware existente para mantener la rueda en movimiento. En febrero, el Centro Médico Presbiteriano de Hollywood pagó el equivalente a 17 mil dólares en bitcoins, liberando su infraestructura del ransomware llamado Locky. La presencia de Locky disminuyó mucho a partir de junio, pero según el nuevo informe de Check Point, ha regresado de una forma muy interesante.
https://www.youtube.com/embed/sGlrLFo43pY¿Cómo funciona ImageGate?
Como es costumbre, Check Point ha bautizado la campaña con el nombre ImageGate. Se trata de un nuevo vector de ataque que oculta el ransomware bajo la apariencia de una imagen compartida en redes sociales (con Facebook a la cabeza) y otras plataformas (LinkedIn también fue mencionada). En este punto, el desconocimiento del usuario juega en su contra. Al hacer clic sobre el enlace de la imagen, lo que se descarga en realidad es un archivo con extensiones SVG, JS o HTA, y en un típico caso de «la curiosidad mató al gato», hacer doble clic sobre ese archivo dispara automáticamente Locky. Todos estamos de acuerdo en que son demasiados errores encadenados por parte del usuario, pero es evidente que la campaña funciona.
Consejos de seguridad
Hasta que los servicios en línea implementen las protecciones necesarias para impedir que bichos como Locky afecten a millones de usuarios, la primera línea de defensa no es otra que el sentido común. En primer lugar, nadie debería hacer clic en un enlace no solicitado, incluso si el contacto es de confianza (preguntar antes de qué se trata es una buena idea). Y si por alguna razón se hace clic, es crítico ver de cerca la extensión del archivo. Como siempre: Ante la duda, no.
Para más información, consulta el anuncio oficial: Anuncio oficial:
