Este nuevo ransomware pide enviar fotografías desnudas en lugar de Bitcoin

‘nRansomware’ exige a las víctimas enviar fotos desnudas en lugar de Bitcoin

La mayoría de nosotros somos conscientes de que el ‘ransomware’ es un tipo de software malicioso de criptovirología que amenaza con publicar los datos de la víctima o bloquear el acceso a ellos de forma perpetua a menos que se pague una criptomoneda—típicamente Bitcoin. Pero, ¿qué pasa si se te pide enviar fotografías desnudas en lugar de Bitcoin para acceder a tu dispositivo? ¿Impactante, verdad?

Eso es lo que está haciendo un nuevo ransomware conocido como “ nRansomware ”. El jueves, los investigadores de MalwareHunterTeam, un grupo de investigación enfocado en ransomware, descubrieron el software de ransomware instalado a través de un archivo llamado ‘nRansom.exe’, que exige ‘al menos 10 fotografías desnudas’ de la víctima para recuperar sus archivos. La víctima se ve obligada a crear una cuenta de Protomail, que luego será ‘verificada’ como legítima por el atacante. Una vez que se envían las fotos, la víctima recibirá un código para desactivar el malware. Parece que los atacantes buscan vender las fotos para ganar dinero.

El ransomware tiene un fondo de varias imágenes del personaje infantil ficticio Thomas the Tank Engine y una imagen que indica las condiciones. El malware también parece reproducir música en bucle en el fondo.

La siguiente captura de pantalla fue tuiteada por los investigadores mostrando el mensaje cuando el dispositivo de una víctima es hackeado:

No estoy seguro de esto…
?
Ejemplo: https://t.co/EOth6eUZOy @BleepinComputer @demonslay335
cc @x0rz @malwareunicorn pic.twitter.com/j5CAL2AH3Y — MalwareHunterTeam (@malwrhunterteam) 21 de septiembre de 2017

“Tu computadora ha sido bloqueada. Solo puedes desbloquearla con el código de desbloqueo especial”, dice el mensaje. También se le pide a la víctima que cree una cuenta de correo electrónico en un sitio web específico y luego envíe un correo electrónico a los hackers desde esa dirección. “Después de que respondamos, debes enviar al menos 10 fotos desnudas de ti. Después de eso, tendremos que verificar que las desnudas te pertenecen.”

Aún no está claro cuántas personas han sido afectadas por este ransomware o si la demanda es una amenaza legítima y no una broma. Sin embargo, el archivo ‘nRansom.exe’, hasta cierto punto, parece ser legítimo, ya que es clasificado como malicioso por varios motores antivirus, incluyendo VirusTotal y Hybrid Analysis, que son repositorios públicos de malware.

Para mantenerse alejado de este tipo de ransomware, siempre es recomendable ejecutar una versión soportada de un sistema operativo y mantener el software de tu dispositivo actualizado.

Fuente: Motherboard