{"id":25606,"date":"2022-12-15T22:34:21","date_gmt":"2022-12-16T04:34:21","guid":{"rendered":"https:\/\/latam.kaspersky.com\/blog\/?p=25606"},"modified":"2022-12-15T22:34:21","modified_gmt":"2022-12-16T04:34:21","slug":"crywiper-pseudo-ransomware","status":"publish","type":"post","link":"https:\/\/latam.kaspersky.com\/blog\/crywiper-pseudo-ransomware\/25606\/","title":{"rendered":"CryWiper: el falso ransomware"},"content":{"rendered":"

Nuestros expertos descubrieron el ataque de un nuevo troyano, al que denominaron CryWiper. A simple vista, este malware<\/em>, que parece un ransomware<\/em>, modifica los archivos, les a\u00f1ade una extensi\u00f3n adicional y guarda un archivo llamado README.txt con una nota de rescate, que contiene la direcci\u00f3n de un wallet<\/em> de bitcoin, la direcci\u00f3n de correo electr\u00f3nico de contacto de los creadores del malware<\/em> y el ID de la infecci\u00f3n. No obstante, la verdad es que este malware<\/em> es un wiper<\/em><\/a> (borrador), y, de hecho, un archivo modificado por CryWiper no puede ser restaurado a su estado original, nunca. Entonces, si ves una nota de rescate y tus archivos tienen la nueva extensi\u00f3n .CRY, no corras a pagar el rescate: es in\u00fatil.<\/p>\n

En otras ocasiones ya hemos visto cepas de malware<\/em> que terminaron por convertirse en borradores por accidente, debido a errores de sus creadores al implementar mal los algoritmos de cifrado. Sin embargo, no es ese el caso: nuestros expertos aseguran que el objetivo principal de los atacantes no es ganar dinero, sino la destrucci\u00f3n de datos. Los archivos no quedan realmente cifrados; en su lugar, el troyano los sobrescribe con datos generados de forma pseudoaleatoria.<\/p>\n

Qu\u00e9 busca CryWiper<\/h2>\n

El troyano corrompe cualquier dato que no sea vital para el funcionamiento del sistema operativo. No perjudica a archivos con extensiones .exe, .dll. .lnk, .sys o .msi e ignora varias carpetas del sistema en el directorio C:\\Windows. El malware<\/em> se enfoca en bases de datos, archivos y documentos de usuario.<\/p>\n

Nuestros expertos solo han visto ataques puntuales contra objetivos de la Federaci\u00f3n Rusa, hasta ahora. No obstante, como es costumbre, nadie puede garantizar que este c\u00f3digo no ser\u00e1 utilizado contra otros objetivos.<\/p>\n

C\u00f3mo funciona el troyano CryWiper<\/h2>\n

Adem\u00e1s de sobrescribir directamente el contenido de los archivos con basura, CryWiper tambi\u00e9n:<\/p>\n