Más de 100 mil computadoras personales se han visto afectadas en China en tan solo 4 días por un programa malicioso a través de WeChat, informó este miércoles 2SpyWare. Según los expertos la infección masiva empezó el pasado 1 de diciembre.
Se trata de un programa de secuestro o ‘ransomware’ que cifra los archivos, a excepción de las extensiones .gif, .exe y .tmp, y obtiene las credenciales de diferentes cuentas del usuario para pedir dinero a cambio.
Sus blancos son exclusivamente los internautas chinos y roba contraseñas de aplicaciones populares en el país como Alipay, NetEase, Baidu Cloud Disk, Jingdong, Taobao, Tmall, QQ y AliWangWang. Toda la información recopilada se almacena en un servidor remoto controlado por los atacantes.
Además de todo ello, el virus añade un ‘script’ malicioso en el ‘software’ de programación EasyLanguage, que la mayoría de los desarrolladores utilizan para crear sus aplicaciones. Como resultado logran expandir directamente el código del ‘malware’ en cada aplicación.
No es un programa malicioso al uso, porque en lugar de pedir la cantidad por el rescate en bitcoines insta a pagar 16 dólares (110 yuanes) con la función WeChat Pay, informó una empresa china de ciberseguridad.
Pese a todo ya se han encontrado vulnerabilidades en el virus, lo que ha permitido a los expertos chinos en ciberseguridad acceder al servidor de mando y control empleado para los ataques y desarrollar una herramienta para ayudar a las víctimas a recuperar sus datos. También se ha podido identificar al creador del ‘ransomware’, ‘Luo’, y su información personal ha sido enviada a las autoridades para continuar con la investigación.
Siguenos a través de nuestro pin: D6173A76
Twitter: @elparroquiano
Unete a nuestro grupo informativo en Whatsapp
Si deseas comunicarte con nosotros ya sea para denunciar y aportar alguna lnformacion, escribanos aca: elparroquiano100@gmail.com
No hay comentarios.:
Publicar un comentario