Covid-20 ransomware
El Covid-20 Ransomware es una amenaza de malware más relacionada con un bloqueador de pantalla que con un ransomware típico. No tiene la funcionalidad para encriptar archivos, no cambia sus nombres y no incluye ningún canal de comunicación que se pueda usar para contactar a los piratas informáticos. No se puede determinar si se trata de una elección deliberada o un descuido de su parte.
En cambio, Covid-20 permanece inactivo hasta que se reinicia el sistema infectado. Durante el proceso de inicio, la amenaza se activa y provoca un error similar a un BSOD (pantalla azul de la muerte) que impide que el sistema se inicie normalmente. En la práctica, los creadores de Covid-20 Ransomware han decidido evitar que los usuarios accedan a todo su sistema informático en lugar de solo a sus archivos.
La amenaza tiene la nota de rescate habitual que se muestra en la ventana de pantalla completa que evita que Windows se inicie. El texto de la nota afirma que la amenaza ha utilizado algoritmos de cifrado de grado militar para cifrar los archivos de la víctima, pero como se dijo anteriormente, este no es el caso ya que Covid-20 no tiene capacidades de cifrado. Para liberar el sistema bloqueado, los piratas informáticos quieren recibir la exorbitante cantidad de 1 millón de dólares pagados con Bitcoin. Incluso si, por alguna razón, los usuarios quisieran intentar pagar esa cantidad, no podrían hacerlo. Después de todo, la nota de rescate no incluye un correo electrónico ni ninguna otra forma de contactar a los ciberdelincuentes. Tampoco se menciona ninguna dirección de billetera criptográfica.
El texto completo mostrado por Covid-20 Ransowmare es:
'Te convertiste en víctima del ransomware Covid-20
Todos sus archivos están cifrados con un algoritmo de cifrado de grado militar
Si desea recuperar sus datos, por favor pague $ 1000000 en bitcoins
Cualquier otro intento de restaurar datos fallará
La reinstalación de Windows ha sido bloqueada
Ingresa clave de descifrado:'
