Ransomware Filecoder.GP
Cuadro de Mando de Amenazas
Cuadro de mando de amenazas EnigmaSoft
EnigmaSoft Threat Scorecards son informes de evaluación de diferentes amenazas de malware que nuestro equipo de investigación ha recopilado y analizado. Los cuadros de mando de amenazas de EnigmaSoft evalúan y clasifican las amenazas utilizando varias métricas que incluyen factores de riesgo reales y potenciales, tendencias, frecuencia, prevalencia y persistencia. Los cuadros de mando de amenazas de EnigmaSoft se actualizan regularmente en función de nuestros datos y métricas de investigación y son útiles para una amplia gama de usuarios de computadoras, desde usuarios finales que buscan soluciones para eliminar malware de sus sistemas hasta expertos en seguridad que analizan amenazas.
EnigmaSoft Threat Scorecards muestra una variedad de información útil, que incluye:
Clasificación de popularidad: La posición que ocupa una amenaza específica en la base de datos de amenazas de EnigmaSoft.
Nivel de severidad: El nivel de severidad determinado de un objeto, representado numéricamente, basado en nuestro proceso de modelado de riesgo e investigación, como se explica en nuestros Criterios de evaluación de amenazas .
Computadoras infectadas: la cantidad de casos confirmados y sospechosos de una amenaza particular detectada en computadoras infectadas según lo informado por SpyHunter.
Consulte también Criterios de evaluación de amenazas .
| Clasificación de popularidad: | 22,479 |
| Nivel de amenaza: | 100 % (Elevado) |
| Visto por primera vez: | May 29, 2023 |
| Ultima vez visto: | August 31, 2026 |
| SO(s) afectados: | Windows |
El ransomware Filecoder.GP es una peligrosa amenaza de cifrado de archivos que ataca a los ordenadores con Windows. Una vez que se infiltra en un sistema, está diseñado para bloquear los archivos personales de la víctima y exigir un rescate para liberarlos. Con un nivel de peligro extremadamente alto, Filecoder.GP representa una de las categorías de malware más destructivas a las que puede enfrentarse un usuario doméstico o empresarial.
Tabla de contenido
¿Qué hace el ransomware Filecoder.GP?
Al igual que otros miembros de la familia del ransomware, Filecoder.GP está diseñado para escanear un ordenador infectado en busca de datos valiosos (documentos, fotos, imágenes, PDF, hojas de cálculo, archivos de Microsoft Office y muchos otros tipos de archivos comunes) y luego cifrarlos mediante un algoritmo criptográfico. Una vez completado el cifrado, los archivos afectados quedan inutilizables y, por lo general, las víctimas reciben una nota de rescate con instrucciones sobre cómo pagar a los atacantes a cambio de una clave o herramienta de descifrado.
En muchos casos de ransomware, el malware también puede interferir con el uso normal del sistema, bloqueando el acceso al escritorio o restringiendo ciertas funciones, para presionar a las víctimas a pagar el rescate. Es importante comprender que pagar el rescate no garantiza la recuperación de los archivos y, además, financia actividades delictivas.
Cómo suele llegar a los ordenadores
Las amenazas de ransomware como Filecoder.GP suelen propagarse mediante una combinación de tácticas engañosas. Estas incluyen campañas de correo electrónico no deseado con archivos adjuntos infectados o enlaces maliciosos, actualizaciones de software falsas, descargas de software pirateado o modificado, publicidad maliciosa y la explotación de vulnerabilidades de seguridad sin parchear en sistemas operativos o aplicaciones instaladas. Algunas variantes también pueden ser instaladas por otro malware ya presente en un sistema o propagarse a través de conexiones de escritorio remoto no seguras. Dado que el archivo ejecutable asociado a esta amenaza no tiene una firma digital válida, puede resultar más difícil para los usuarios inexpertos distinguirlo del software legítimo antes de su ejecución.
Riesgos para el usuario
Las consecuencias de una infección por Filecoder.GP pueden ser graves. Los archivos cifrados pueden volverse inaccesibles de forma permanente si no existe una copia de seguridad ni un método de descifrado fiable. Las víctimas se enfrentan a posibles pérdidas económicas si deciden pagar el rescate, sin garantía de recuperar sus datos. También existe el riesgo de infecciones secundarias, ya que los sistemas comprometidos por el ransomware pueden haber estado expuestos a otras cargas maliciosas o vulnerabilidades que los atacantes explotaron para acceder inicialmente. Para las empresas, una infección de este tipo puede significar un tiempo de inactividad significativo, pérdida de productividad y daños a datos sensibles o confidenciales.
Signos de infección
Los indicadores comunes de una infección por ransomware como Filecoder.GP incluyen archivos que de repente no se pueden abrir, extensiones de archivo inusuales añadidas a documentos e imágenes conocidos, la aparición repentina de archivos de notas de rescate en el escritorio o dentro de carpetas, y un rendimiento del sistema notablemente más lento mientras el proceso de cifrado se ejecuta en segundo plano. Los usuarios también pueden notar que su fondo de escritorio ha cambiado o que ciertas funciones del sistema se han restringido o bloqueado por completo.
Cómo mantenerse protegido
Para reducir el riesgo de ser víctima de ransomware como Filecoder.GP, los usuarios deben mantener su sistema operativo y todo el software instalado completamente actualizados, evitar abrir archivos adjuntos de correo electrónico o hacer clic en enlaces de remitentes desconocidos o sospechosos, y abstenerse de descargar software pirata o cracks de fuentes no confiables. Realizar copias de seguridad periódicas y sin conexión de archivos importantes es una de las defensas más efectivas, ya que permite recuperar los datos sin necesidad de negociar con los atacantes. Utilizar un programa antivirus confiable y actualizado, y tener precaución con las descargas desconocidas y las herramientas de acceso remoto también puede reducir significativamente las probabilidades de infección.
Reporte de análisis
Información general
| Apellido: | Filecoder.GP Ransomware |
|---|---|
| Estado de la firma: | No Signature |
Muestras conocidas
Muestras conocidas
Esta sección enumera otras muestras de archivos que se cree que están asociadas con esta familia.|
MD5:
64ba51b5af839ca89c54480941d6f594
SHA1:
561226612fcf6ffe72aa02fceb3f0a7cc40918fe
SHA256:
725C5FB86B71D393A4FBECC839DE79D4C9618E9566603959F976D08C6D98DEA2
Tamaño del archivo:
7.08 MB, 7079936 bytes
|
Atributos de ejecutables portátiles de Windows
- File doesn't have "Rich" header
- File doesn't have security information
- File has exports table
- File has TLS information
- File is 64-bit executable
- File is either console or GUI application
- File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
- File is Native application (NOT .NET application)
- File is not packed
- IMAGE_FILE_DLL is not set inside PE header (Executable)
Show 1 more
- IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)
Iconos de archivo
Iconos de archivo
Esta sección muestra los recursos de iconos encontrados en muestras de la misma familia. El malware suele replicar iconos comúnmente asociados con software legítimo para engañar a los usuarios y hacerles creer que el malware es seguro.
Información de la versión de Windows PE
Información de la versión de Windows PE
Esta sección muestra los valores y atributos que se han configurado en la estructura de datos de información de versión de archivos de Windows para las muestras de esta familia. Para engañar a los usuarios, los ciberdelincuentes suelen añadir información de versión falsa que imita a software legítimo.| Nombre | Valor |
|---|---|
| File Version | 177.0.0.0 |
| Internal Name | 挂机源码 |
| Legal Copyright | Toom(C) 版权所有 |
| Original Filename | 挂机源码.exe |
| Product Name | Toom |
| Product Version | 177.0.0.0 |
Características de archivo
- fptable
- HighEntropy
- imgui
- x64
Información del bloque
Información del bloque
Durante el análisis, EnigmaSoft divide las muestras de archivos en bloques lógicos para su clasificación y comparación con otras muestras. Estos bloques se pueden usar para generar reglas de detección de malware y agrupar las muestras de archivos en familias según su código fuente, funcionalidad y otros atributos y características distintivas. Esta sección presenta un resumen de los datos de estos bloques, así como su clasificación por EnigmaSoft. También se muestra una representación visual de los datos de los bloques, cuando está disponible.| Bloques totales: | 14,164 |
|---|---|
| Bloqueos potencialmente maliciosos: | 219 |
| Bloqueos permitidos: | 12,352 |
| Bloques desconocidos: | 1,593 |
Mapa visual
... Datos truncados? - Bloque desconocido
x - Bloqueo potencialmente malicioso