Investigadores de Coveware, una compañía estadounidense de seguridad informática, han descubierto un nuevo ransomware que comenzó a causar problemas desde el pasado diciembre. Su nombre es Phobos, y hereda funciones clave de otros ataques conocidos. El sistema se aprovecha de puertos RDP (Protocolo de escritorio remoto) inseguros para infiltrarse en redes de corporaciones, cifrar sus datos y exigir un pago en Bitcoin por el rescate.
Esta forma de operar es muy similar a Dharma. Han replicado su formato de encriptación y gran parte del código se mantiene idéntico. De igual manera, también muestra una nota avisando del secuestro y especificando los pasos a seguir para liberar los datos. Si las víctimas no están familiarizadas con el tema de criptomonedas, explican cómo obtener los Bitcoin para realizar el pago. Según apuntan, la cantidad del recate dependerá de «qué tan rápido» se pongan en contacto con los hackers.
Algunos antivirus están detectando a Phobos como CrySis, una variante más de Dharma con menor popularidad. Los expertos aún no definen si el mismo grupo de ciberdelincuentes es responsable de los tres ataques, pero la evidencia existente apunta a ello: «Lo que está claro es que si bien el tipo de ransomware puede ser diferente, el grupo que distribuye Phobos, los métodos de explotación, las notas de rescate y las comunicaciones se mantienen casi idénticos a Dharma».
Origen: Phobos, el nuevo ransomware que amenaza a instituciones
