Multi-License Discount Quote
Base de Datos de Amenazas Ransomware Capibara ransomware

Capibara ransomware

Por Mezo en Ransomware
Traducir a:
Español

Durante su investigación sobre posibles amenazas de malware, los investigadores de ciberseguridad descubrieron Capibara Ransomware. Este software amenazante cifra archivos en los sistemas afectados con la intención de extorsionar el pago de un rescate. Los investigadores observaron un comportamiento distintivo en el que Capibara cambia los nombres de los archivos cifrados añadiendo una extensión '.capibara'. Por ejemplo, un archivo originalmente llamado '1.doc' pasaría a llamarse '1.doc.capibara' y '2.jpg' se convertiría en '2.jpg.capibara' y así sucesivamente.

Al completar el proceso de cifrado, Capibara altera aún más la imagen de fondo del escritorio y genera un archivo de texto llamado 'READ_ME_USER.txt', que contiene instrucciones y demandas de los atacantes. Cabe destacar que el contenido de esta nota de rescate está escrito en ruso.

El ransomware Capibara impide que las víctimas accedan a sus archivos

La nota de rescate dejada por Capibara advierte a las víctimas que sus archivos han sido cifrados y no pueden restaurarse sin la participación de los atacantes. Para recuperar el acceso a sus datos, las víctimas deben comprar un programa de descifrado con un precio de 5000 rublos rusos (RUB) utilizando la criptomoneda Bitcoin (BTC). Sin embargo, se observa que el monto del rescate de 0,073766 BTC no se alinea con el tipo de cambio actual de rublos, que fluctúa regularmente.

En los casos de ransomware, descifrar archivos sin la ayuda de ciberdelincuentes suele ser imposible, a menos que se trate de variantes de ransomware muy defectuosas. Desafortunadamente, las víctimas a menudo no reciben las claves o el software de descifrado prometidos, incluso después de cumplir con las demandas de rescate. Por lo tanto, los expertos en ciberseguridad desaconsejan encarecidamente cumplir con tales demandas, ya que la recuperación de datos no está garantizada y el pago del rescate respalda directamente las actividades delictivas.

Si bien eliminar el ransomware Capibara del sistema evita un mayor cifrado, no restaura el acceso a los archivos que ya han sido bloqueados o cifrados.

Medidas de seguridad esenciales para implementar en todos los dispositivos

Para proteger sus datos de las amenazas de ransomware en todos los dispositivos, es esencial implementar un conjunto sólido de medidas de seguridad. Estos son los pasos que los usuarios deben seguir:

  • Mantenga el software actualizado : actualice siempre el sistema operativo, las aplicaciones de software y los programas antimalware con las últimas actualizaciones disponibles. Las actualizaciones de software suelen ofrecer parches de seguridad que protegen contra vulnerabilidades conocidas explotadas por ransomware.
  • Utilice un software antimalware potente : instale software antimalware confiable en todos los dispositivos. Asegúrese de que estos programas estén configurados para actualizarse y realizar análisis periódicos de forma automática.
  • Habilitar firewall : active y configure un firewall siempre que sea posible para monitorear y controlar el tráfico de red entrante y saliente. Los firewalls pueden ayudar a bloquear el acceso no autorizado y evitar que el malware se comunique con los servidores de comando y control.
  • Tenga mucho cuidado con los archivos adjuntos y enlaces de correo electrónico : tenga mucho cuidado al manipular archivos adjuntos de correo electrónico o al seguir enlaces, especialmente de remitentes desconocidos o sospechosos. Verifique la legitimidad de archivos adjuntos o enlaces inesperados antes de interactuar con ellos.
  • Realice copias de seguridad de datos con regularidad : implemente una estrategia de copia de seguridad realizando copias de seguridad periódicas de datos cruciales en un disco duro externo, almacenamiento en la nube o un servicio de copia de seguridad seguro. Asegúrese de que las copias de seguridad no estén conectadas continuamente a la red para evitar que sean cifradas por ransomware.
  • Utilice contraseñas efectivas y autenticación multifactor (MFA) : utilice contraseñas seguras y únicas para todas las cuentas utilizadas activamente y habilite la autenticación multifactor (MFA) siempre que sea posible. MFA agrega una capa adicional de seguridad al requerir una forma adicional de verificación además de su contraseña.
  • Limitar los privilegios del usuario : restrinja los privilegios del usuario para evitar el acceso no autorizado y limitar el daño que puede causar el ransomware. Utilice el principio de privilegio mínimo (PoLP) para asegurarse de que los usuarios solo puedan tener acceso a los recursos necesarios para sus funciones.
  • Habilite bloqueadores de ventanas emergentes : configure los navegadores web para bloquear ventanas emergentes y evitar hacer clic en anuncios emergentes, que pueden usarse para distribuir ransomware.
  • Implemente la segmentación de red : segmente su red para separar sistemas y datos críticos de áreas menos seguras. Esto puede ayudar a contener la propagación del ransomware dentro de su red.

    • Al implementar estas medidas de seguridad de manera consistente en todos los dispositivos, los usuarios pueden reducir significativamente las posibilidades de ser víctimas de infecciones de ransomware y proteger sus valiosos datos para que no sean cifrados y retenidos como rehenes por los ciberdelincuentes.

    La nota de rescate de Capibara Ransomware en su forma original es:

    'Все ваши файлы на компьютере были успешно зашифрованы капибарой.
    Ваш компьютер был заражен вирусом шифровальщиком. Все ваши файлы были зашифрованы и не могут быть восстановлены без нашей помощи. Для того, что бы восстановить их, вы можете купить программу для расшифровки файлов. Она позволит вам восстановить ваши данные и удалить вирус с компьютера.
    Цена программы - 5000 рублей. Платеж только через битокин.
    Как мне платить и где купить биткоин?
    Поищите в гугле, спросите у знакомых, нам похер.

    Payment informationAmount: 0.073766 BTC
    Bitcoin Address: 17CqMQFeuB3NTzJ2X28tfRmWaPyPQgvoHV'

    Tendencias

    Mas Visto

    Cargando...