El ransomware tradicional ya causa suficiente daño por sí solo, pero lo que acaba de aparecer en la red tiene un lado absurdo y pervertido. En lugar de exigir un rescate clásico en bitcoins u otra criptomoneda, el nuevo nRansomware pide a la víctima un mínimo de diez desnudos antes de enviar el código para liberar sus datos.
En 2017 ya hemos sufrido dos campañas masivas de ransomware, lo que demuestra la escasa preparación de muchas empresas y organizaciones frente a este tipo de ataques. Sin embargo, el ransomware no discrimina y también golpea a los usuarios con la misma intensidad. Los grandes actores de la seguridad informática se esfuerzan por ofrecer soluciones robustas, pero toda esta situación parece una carrera armamentista, con ambas partes buscando estar un paso por delante. ¿Qué ocurre cuando la motivación del atacante no es el dinero? Las criptomonedas simplifican enormemente el cobro de rescates y se han convertido en el medio de pago preferido, pero el responsable del nuevo nRansomware quiere otra cosa…
En lugar de pagar con bitcoins o Ethereum, nRansomware reclama un mínimo de diez desnudos pertenecientes al usuario. La transferencia de las imágenes se debe llevar a cabo con una cuenta de correo de Protonmail, y una vez que el autor del ransomware haya «verificado» la legitimidad de las fotos, enviará el código. Todo el proceso es tan absurdo que resulta difícil tomarlo en serio. La imagen de bloqueo está compuesta por un mosaico de Thomas la Locomotora gritando «F*ck You!», mientras reproduce en segundo plano la canción de apertura de la serie Curb Your Enthusiasm.
Ahora, ¿es un ataque legítimo o no? Los investigadores no se han expresado al respecto, pero sí confirmaron que en realidad el ransomware no está cifrando nada, sino que se trata de un screenlocker. De hecho, su calidad es tan baja que el código en la muestra descubierta es 12345… y no funciona correctamente. Por otro lado, Protonmail ya dio de baja la dirección que aparece en la imagen. En lo personal espero que no sea una «prueba de vuelo» para algo más serio.
