RED BANNER Ransomware
El software conocido como RED BANNER es un tipo de ransomware falso, comúnmente conocido como 'scareware'. Su objetivo principal es engañar a los usuarios de computadoras desprevenidos haciéndoles creer que sus archivos han sido encriptados y que se requiere el pago de un rescate para recuperar el acceso.
La RED BANNER logra esto al mostrar un mensaje, comúnmente conocido como una nota de rescate, que ocupa toda la pantalla de la computadora del usuario. La nota de rescate contiene instrucciones detalladas sobre cómo realizar el pago requerido para descifrar los archivos.
El ransomware RED BANNER se basa en amenazas falsas
La nota de rescate utilizada en scareware como este es una táctica engañosa que sugiere que la computadora de la víctima se ha visto comprometida y que todos los datos se han cifrado y subido a una red. La nota afirma que la computadora está en un estado desesperado y que la única forma de recuperar el acceso es pagando una cantidad específica a una dirección de Bitcoin en particular. En este caso, la cantidad demandada es 0.010 BTC, que equivale aproximadamente a $280.
El lenguaje utilizado en la nota de rescate a menudo está diseñado para ser agresivo y vulgar para intimidar a la víctima para que realice el pago. Por lo general, el scareware no cifra ni bloquea ningún archivo, sino que se basa en tácticas de ingeniería social para obligar a la víctima a pagar el rescate.
Por el contrario, el ransomware tradicional cifra los archivos en una computadora o red, haciéndolos inaccesibles sin las claves de descifrado. Una vez que se cifran los archivos, los atacantes exigen el pago de un rescate a cambio de proporcionar la clave necesaria para descifrar los archivos y restablecer el acceso a los datos afectados.
En algunos casos, las víctimas pueden restaurar sus archivos sin pagar el rescate si tienen una copia de seguridad de sus datos o pueden ubicar una herramienta de descifrado desarrollada por un tercero en Internet.
¿Cómo infectan los dispositivos las amenazas de ransomware y el malware?
Las amenazas de ransomware pueden infectar dispositivos a través de varios medios, pero un método común es a través de archivos adjuntos o enlaces de correo electrónico maliciosos. Los atacantes pueden enviar correos electrónicos que parecen legítimos y engañar a los usuarios para que abran un archivo adjunto o hagan clic en un enlace, que luego puede descargar e instalar el ransomware en el dispositivo.
Otro método común de infección es a través de publicidad maliciosa, que es la entrega de anuncios maliciosos a través de redes publicitarias legítimas. Cuando los usuarios hacen clic en los anuncios maliciosos, pueden descargar e instalar el ransomware en sus dispositivos sin darse cuenta.
El ransomware también se puede entregar a través de vulnerabilidades de software, que son fallas o debilidades en el código del software que los atacantes pueden aprovechar. Al explotar estas vulnerabilidades, los atacantes pueden instalar el ransomware en el dispositivo sin el conocimiento o consentimiento del usuario.
Además, las amenazas de ransomware se pueden propagar mediante el uso de instaladores o actualizaciones de software infectados, o mediante redes de intercambio de archivos punto a punto. Es importante que los usuarios sean cautelosos y tomen medidas para proteger sus dispositivos de infecciones de ransomware, como mantener el software actualizado, usar software antivirus y tener cuidado con los correos electrónicos o las descargas sospechosas.
El texto completo del mensaje de RED BANNER Ransomware a las víctimas es:
'BANDERA ROJA
Opps, todos sus datos están encriptados
¿Qué le pasa a mi computadora?
Todos sus archivos se suben a la red, se cifran y se codifican en el archivo A.
¿Qué tengo que hacer?
Si eres un mendigo, entonces tu computadora está oficialmente jodida
Si tiene 0.010 BTC ($ 280), transfiéralo aquí bc1q23q7wk5jtv9vhp8433gct673y4f5ny30njwzad y luego descifraremos sus datos y restauraremos el acceso a su computadoraTransfiera aquí 0.010 BTC y luego desbloquearemos el acceso a su computadora
bc1q23q7wk5jtv9vhp8433gct673y4f5ny30njwzad
Por Equipo Maldito'
