28/May/05

Revista Axxón Axxón en facebook Lectores de Axxón en facebook

Aparece un nuevo fraude: el secuestro de archivos

WIN32/Gpcode es el primer gusano que secuestra archivos de la PC infectada. Y después pide un rescate de dinero para liberarlos.

(Terra) Hasta ahora, los virus más conocidos robaban claves bancarias, entre otros datos. Pero los fraudes en Internet parecen no tener descanso y los troyanos y gusanos no sólo roban información, sino que también la "secuestran", como el caso del Win32/Gpcode.

Este troyano no se reproduce solo, sino que los usuarios pueden llegar a infectarse con él navegando algunas páginas de Internet infectadas o si les es enviado por correo electrónico o incluso a través de archivos descargados por aplicaciones P2P (los conocidos programas de intercambio de archivos), según alerta la empresa de antivirus Eset.

El troyano aprovecha una vulnerabilidad en Internet Explorer para descargarse automáticamente en los equipos que accedían a determinados sitios de Internet. Esta vulnerabilidad fue corregida por Microsoft hace tiempo, pero aún existen muchos equipos que no han instalado los parches que la corrigen.

Cuando el troyano infecta un sistema, lo primero que hace es descargar una aplicación de encriptación desde un sitio normal, y luego, comenzar a encriptar archivos con extensiones comunes, como DOC (documentos de Word) o XLS (planillas de cálculo de Excel). Una vez que el troyano encripta estos archivos, el usuario no podrá volver a accederlos.

Luego, el troyano crea un archivo en el que explica cómo el usuario puede recuperar sus archivos: enviando un email al autor del troyano, quien le dará las instrucciones a cambio de dinero.

Aunque el sitio de Internet desde dónde este troyano se descargaba originalmente ha sido deshabilitado, y que no se han detectado casos de infectados por este malware, es importante que los usuarios se mantengan alerta dado que es posible que sigan apareciendo troyanos de este tipo.