{"id":8007,"date":"2016-11-22T03:41:28","date_gmt":"2016-11-22T03:41:28","guid":{"rendered":"https:\/\/latam.kaspersky.com\/blog\/?p=8007"},"modified":"2020-07-03T04:51:38","modified_gmt":"2020-07-03T10:51:38","slug":"ransoc-ransomware","status":"publish","type":"post","link":"https:\/\/latam.kaspersky.com\/blog\/ransoc-ransomware\/8007\/","title":{"rendered":"Ransoc: una amenaza convincente"},"content":{"rendered":"<p>Imag\u00ednate que, de repente, tu ordenador te muestra un mensaje perturbador: \u201cEs el FBI. Se ha detectado contenido ilegal en su dispositivo. Ser\u00e1 encarcelado durante 20 a\u00f1os y se le multar\u00e1 con 200,000 d\u00f3lares a no ser que pague 100 d\u00f3lares en <i>bitcoins<\/i>\u201c.<\/p>\n<p>Dir\u00e1s: \u201c\u00a1Ja! No tan r\u00e1pido, <i>ransomware<\/i>. No me vas a sacar ni un centavo, utilizar\u00e9 una <a href=\"https:\/\/latam.kaspersky.com\/blog\/kaspersky-windowsunlocker\/8434\/\" target=\"_blank\" rel=\"noopener\">herramienta especial<\/a> para eliminarte de mi PC\u201d.<\/p>\n<p>https:\/\/media.kasperskydaily.com\/wp-content\/uploads\/sites\/87\/2020\/07\/03045129\/ransoc-ransomware-featured-2.jpg<\/p>\n<p>Los <i>lockers<\/i> como este eran comunes entre 2012 y 2014, pero ahora <a href=\"https:\/\/latam.kaspersky.com\/blog\/mobile-ransomware-2016\/8587\/\" target=\"_blank\" rel=\"noopener\">atacan <em>smartphones<\/em><\/a>, dispositivos en los que m\u00e1s dif\u00edcil lidiar con ellos, mientras que en los PC han sido los <i>ransomware<\/i> cifradores los que han heredado su lugar.<\/p>\n<p>No obstante, los <i>lockers<\/i> no han desaparecido del todo de los ordenadores, sino que han evolucionado para utilizar m\u00e9todos m\u00e1s eficientes y persuasivos. El <i>locker<\/i> <a href=\"https:\/\/www.proofpoint.com\/uk\/threat-insight\/post\/ransoc-desktop-locking-ransomware-ransacks-local-files-social-media-profiles\" target=\"_blank\" rel=\"noopener nofollow\">descubierto recientemente<\/a>, Ransoc, sirve como ejemplo de este interesante proceso de evoluci\u00f3n.<\/p>\n<p>La principal diferencia entre Ransoc y un <i>locker habitual<\/i> es su alta e incrementada habilidad para persuadir a los usuarios. El <i>ransomware<\/i> bloquea la navegaci\u00f3n y muestra los datos personales de la v\u00edctima junto con fotos de las redes sociales. Asimismo, el <i>malware<\/i> exige cosas que parecen racionales. \u00bfC\u00f3mo es eso posible?<\/p>\n<p>En cuanto Ransoc infecta el PC de la v\u00edctima (suele provenir de webs para \u201cadultos\u201d), comprueba si el disco duro tiene alg\u00fan contenido ilegal como pornograf\u00eda infantil o m\u00fasica y pel\u00edculas pirateadas. Ransoc tambi\u00e9n comprueba las cuentas de las v\u00edctimas en Skype, Facebook y LinkedIn. El troyano utiliza dicha informaci\u00f3n para que el correo de extorsi\u00f3n suene m\u00e1s personal.<\/p>\n<blockquote class=\"twitter-tweet\" data-width=\"500\" data-dnt=\"true\">\n<p lang=\"en\" dir=\"ltr\"><a href=\"https:\/\/twitter.com\/hashtag\/Tip?src=hash&amp;ref_src=twsrc%5Etfw\" target=\"_blank\" rel=\"noopener nofollow\">#Tip<\/a> of the week: Fighting screen lockers with <a href=\"https:\/\/twitter.com\/kaspersky?ref_src=twsrc%5Etfw\" target=\"_blank\" rel=\"noopener nofollow\">@kaspersky<\/a> products <a href=\"https:\/\/t.co\/SAS4x4ve9o\" target=\"_blank\" rel=\"noopener nofollow\">https:\/\/t.co\/SAS4x4ve9o<\/a> <a href=\"https:\/\/t.co\/11SGH4e8nR\" target=\"_blank\" rel=\"noopener nofollow\">pic.twitter.com\/11SGH4e8nR<\/a><\/p>\n<p>\u2014 Kaspersky (@kaspersky) <a href=\"https:\/\/twitter.com\/kaspersky\/status\/738735944132636673?ref_src=twsrc%5Etfw\" target=\"_blank\" rel=\"noopener nofollow\">June 3, 2016<\/a><\/p><\/blockquote>\n<p><script async src=\"https:\/\/platform.twitter.com\/widgets.js\" charset=\"utf-8\"><\/script><\/p>\n<p>Como resultado, las v\u00edctimas reciben notificaciones que los asustan y que parecen muy persuasivas: esta es su informaci\u00f3n personal y esta es la lista de sus acciones ilegales. Ransoc amenaza con hacer p\u00fablicos los trapos sucios del usuario y, posiblemente, en sus redes sociales. Si el troyano no encuentra nada, no chantajea a la v\u00edctima lo m\u00e1s m\u00ednimo. Muchos pueden verlo como un tipo de justicia po\u00e9tica<\/p>\n<p>Adem\u00e1s, Ransoc comprueba cada 100 milisegundos si los usuarios abren las utilidades <i>regedit, msconfig<\/i> o <i>taskmgr<\/i> para detener dichos procesos, por lo que las v\u00edctimas no pueden eliminarlo del sistema.<\/p>\n<p>El otro aspecto interesante de Ransoc es que los delincuentes quieren recibir el rescate mediante transferencia bancaria. Por una parte, es m\u00e1s f\u00e1cil de comprender qui\u00e9n est\u00e1 detr\u00e1s de todo el fraude y, por la otra, los delincuentes fingen ser el FBI y, en este caso, una transferencia bancaria parece m\u00e1s convincente que los <i>bitcoins<\/i>.<\/p>\n<p>En resumen, Ransoc es un tipo de <b>locker 2.0<\/b>, una versi\u00f3n mejorada y actualizada del <i>malware<\/i> que fue popular hace tres a\u00f1os.<\/p>\n<p>https:\/\/media.kasperskydaily.com\/wp-content\/uploads\/sites\/87\/2020\/07\/03045135\/ransomware_EN-1.png<\/p>\n<p>Hay dos grandes m\u00e9todos para detener a los <i>lockers<\/i>.<\/p>\n<p>1. Mantener la calma y no tragarte todos estos trucos de ingenier\u00eda social. No son de las fuerzas policiales por mucho que lo digan: solo son ciberdelincuentes que han hecho que su <i>malware<\/i> sea algo m\u00e1s avanzado.<\/p>\n<p>2. Utiliza una soluci\u00f3n de seguridad de confianza en tus dispositivos. <a href=\"http:\/\/www.kaspersky.com.mx\/advert\/software-antivirus-domestico\/internet-security?redef=1&amp;THRU&amp;reseller=es_blog_acq_ona_smm__onl_b2c__lnk_______\" target=\"_blank\" rel=\"noopener nofollow\">Kaspersky Internet Security<\/a> detecta Ransoc y lo detiene antes de que recopile informaci\u00f3n y de que intente chantajearte. Si tu dispositivo se infecta con este troyano, igualmente puedes eliminarlo con la ayuda de Kaspersky Internet Security.<\/p>\n<p>Si quieres saber m\u00e1s sobre los diferentes tipos de <i>ransomware<\/i> y c\u00f3mo oponerte a ellos, lee <a href=\"https:\/\/latam.kaspersky.com\/blog\/ransomware-faq\/9480\/\" target=\"_blank\" rel=\"noopener\">este art\u00edculo<\/a>.<\/p>\n","protected":false},"excerpt":{"rendered":"<p>El ransomware Ransoc recopila informaci\u00f3n de las redes sociales y discos duros de las v\u00edctimas y la utiliza para chantajearlas por e-mail.<\/p>\n","protected":false},"author":696,"featured_media":8008,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[3145],"tags":[638,2803,2802,472,1262],"class_list":{"0":"post-8007","1":"post","2":"type-post","3":"status-publish","4":"format-standard","5":"has-post-thumbnail","7":"category-threats","8":"tag-amenazas","9":"tag-locker","10":"tag-ransoc","11":"tag-ransomware","12":"tag-troyanos"},"hreflang":[{"hreflang":"es-mx","url":"https:\/\/latam.kaspersky.com\/blog\/ransoc-ransomware\/8007\/"},{"hreflang":"en-ae","url":"https:\/\/me-en.kaspersky.com\/blog\/ransoc-ransomware\/5720\/"},{"hreflang":"en-us","url":"https:\/\/usa.kaspersky.com\/blog\/ransoc-ransomware\/10488\/"},{"hreflang":"en-gb","url":"https:\/\/www.kaspersky.co.uk\/blog\/ransoc-ransomware\/8006\/"},{"hreflang":"es","url":"https:\/\/www.kaspersky.es\/blog\/ransoc-ransomware\/9571\/"},{"hreflang":"it","url":"https:\/\/www.kaspersky.it\/blog\/ransoc-ransomware\/9370\/"},{"hreflang":"ru","url":"https:\/\/www.kaspersky.ru\/blog\/ransoc-ransomware\/13636\/"},{"hreflang":"tr","url":"https:\/\/www.kaspersky.com.tr\/blog\/ransoc-ransomware\/2670\/"},{"hreflang":"x-default","url":"https:\/\/www.kaspersky.com\/blog\/ransoc-ransomware\/13505\/"},{"hreflang":"fr","url":"https:\/\/www.kaspersky.fr\/blog\/ransoc-ransomware\/6335\/"},{"hreflang":"pt-br","url":"https:\/\/www.kaspersky.com.br\/blog\/ransoc-ransomware\/6833\/"},{"hreflang":"pl","url":"https:\/\/plblog.kaspersky.com\/ransoc-ransomware\/5710\/"},{"hreflang":"de","url":"https:\/\/www.kaspersky.de\/blog\/ransoc-ransomware\/9257\/"},{"hreflang":"ja","url":"https:\/\/blog.kaspersky.co.jp\/ransoc-ransomware\/13320\/"},{"hreflang":"ru-kz","url":"https:\/\/blog.kaspersky.kz\/ransoc-ransomware\/13636\/"},{"hreflang":"en-au","url":"https:\/\/www.kaspersky.com.au\/blog\/ransoc-ransomware\/13505\/"},{"hreflang":"en-za","url":"https:\/\/www.kaspersky.co.za\/blog\/ransoc-ransomware\/13505\/"}],"acf":[],"banners":"","maintag":{"url":"https:\/\/latam.kaspersky.com\/blog\/tag\/amenazas\/","name":"amenazas"},"_links":{"self":[{"href":"https:\/\/latam.kaspersky.com\/blog\/wp-json\/wp\/v2\/posts\/8007","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/latam.kaspersky.com\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/latam.kaspersky.com\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/latam.kaspersky.com\/blog\/wp-json\/wp\/v2\/users\/696"}],"replies":[{"embeddable":true,"href":"https:\/\/latam.kaspersky.com\/blog\/wp-json\/wp\/v2\/comments?post=8007"}],"version-history":[{"count":2,"href":"https:\/\/latam.kaspersky.com\/blog\/wp-json\/wp\/v2\/posts\/8007\/revisions"}],"predecessor-version":[{"id":19382,"href":"https:\/\/latam.kaspersky.com\/blog\/wp-json\/wp\/v2\/posts\/8007\/revisions\/19382"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/latam.kaspersky.com\/blog\/wp-json\/wp\/v2\/media\/8008"}],"wp:attachment":[{"href":"https:\/\/latam.kaspersky.com\/blog\/wp-json\/wp\/v2\/media?parent=8007"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/latam.kaspersky.com\/blog\/wp-json\/wp\/v2\/categories?post=8007"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/latam.kaspersky.com\/blog\/wp-json\/wp\/v2\/tags?post=8007"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}