Con los archivos de copia de seguridad eliminados y el trabajo de encriptación realizado, el usuario recibe las instrucciones para recuperar su información, que pasan por la extorsión para llevar...

28 mayo, 2018

Una vez que se eliminan las copias de seguridad, el malware realiza un intercambio de claves seguro con el servidor de comando y control (C2). Ello establecerá las claves de...

28 mayo, 2018

Poco después, el ransomware ataca los archivos y carpetas con copias de seguridad en el sistema de la víctima y los elimina para evitar que se restablezcan desde las copias...

28 mayo, 2018

Durante esta fase, los archivos ejecutables reales de ransomware se envían al sistema de la víctima. Tras la ejecución, se implementarán mecanismos de persistencia. ...

28 mayo, 2018

Para que el ataque surta efecto, el archivo de ransomware necesita ejecutarse en un ordenador. Muchas veces ocurre por un email con suplantación de identidad o un código malicioso Exploit...

28 mayo, 2018