El ransomware Danger es definitivamente más que simplemente peligroso

Entendiendo el peligro del ransomware

Danger Ransomware es una amenaza de cifrado de archivos identificada como parte de la familia GlobeImposter . Una vez activado, ataca los datos almacenados y los vuelve inaccesibles mediante la aplicación de cifrado. Este proceso implica modificar los nombres de los archivos agregando la extensión ".danger", lo que indica que los archivos están bloqueados. Además, se genera una nota de rescate en un archivo llamado "HOW_TO_BACK_FILES.html", que brinda a las víctimas instrucciones sobre cómo restaurar el acceso a sus archivos.

Los programas de rescate como Danger funcionan principalmente para obligar a las víctimas a pagar un rescate. Los cibercriminales que están detrás de estas campañas afirman que el descifrado es imposible sin su ayuda, y a menudo utilizan tácticas de miedo para aumentar la probabilidad de pago. Se advierte a las víctimas que no intenten restaurar los archivos por su cuenta, ya que los atacantes alegan que los métodos de recuperación no autorizados podrían provocar una pérdida permanente de datos.

Las reivindicaciones detrás del ataque

La nota de rescate asociada con Danger Ransomware informa a las víctimas de que sus archivos han sido cifrados mediante algoritmos de cifrado RSA y AES, técnicas ampliamente utilizadas para proteger datos confidenciales. Los atacantes afirman que son los únicos poseedores de la clave de descifrado y que cualquier herramienta o método de terceros podría dañar los archivos bloqueados sin posibilidad de reparación.

Además de cifrar los archivos, la nota de rescate también incluye una alarmante afirmación de que se han extraído datos personales y se han almacenado en un servidor privado controlado por los atacantes. Amenazan con destruir estos datos sólo si se paga el rescate; de lo contrario, advierten que la información robada podría filtrarse o venderse. Esta capa adicional de extorsión ejerce más presión sobre las víctimas, aumentando los riesgos de incumplimiento. La nota de rescate proporciona direcciones de correo electrónico (pomocit02@kanzensei.top y pomocit02@surakshaguardian.com) y un sitio web de contacto basado en Tor, instando a las víctimas a responder en un plazo de 72 horas para evitar un posible aumento de precio.

Esto es lo que dice la nota de rescate:

YOUR PERSONAL ID:
-
/!\ YOUR COMPANY NETWORK HAS BEEN PENETRATED /!\
All your important files have been encrypted!

Your files are safe! Only modified. (RSA+AES)

ANY ATTEMPT TO RESTORE YOUR FILES WITH THIRD-PARTY SOFTWARE
WILL PERMANENTLY CORRUPT IT.
DO NOT MODIFY ENCRYPTED FILES.
DO NOT RENAME ENCRYPTED FILES.

No software available on internet can help you. We are the only ones able to
solve your problem.

We gathered highly confidential/personal data. These data are currently stored on
a private server. This server will be immediately destroyed after your payment.
If you decide to not pay, we will release your data to public or re-seller.
So you can expect your data to be publicly available in the near future..

We only seek money and our goal is not to damage your reputation or prevent
your business from running.

You will can send us 2-3 non-important files and we will decrypt it for free
to prove we are able to give your files back.

Contact us for price and get decryption software.

email:
pomocit02@kanzensei.top
pomocit02@surakshaguardian.com
* To contact us, create a new free email account on the site: protonmail.com
IF YOU DON'T CONTACT US WITHIN 72 HOURS, PRICE WILL BE HIGHER.

* Tor-chat to always be in touch:

-

Los desafíos de la recuperación de archivos

En la mayoría de las infecciones de ransomware, recuperar archivos cifrados sin pagar la suma exigida es difícil. Dado que los atacantes suelen controlar las únicas claves de descifrado que funcionan, las víctimas se quedan con opciones limitadas. Aunque algunos investigadores de ciberseguridad han podido desarrollar herramientas de descifrado gratuitas para familias específicas de ransomware, dichas soluciones no siempre están disponibles.

Mantener copias de seguridad de los datos es una medida de protección fundamental contra este tipo de amenazas. Si se realiza una copia de seguridad de los archivos antes de que se produzca el cifrado, los usuarios pueden restaurarlos sin necesidad de cumplir con las exigencias de los atacantes. Sin embargo, si las copias de seguridad se almacenan en el mismo sistema, también pueden verse comprometidas. Además, pagar el rescate no es una solución garantizada, ya que los ciberdelincuentes pueden no proporcionar herramientas de descifrado incluso después de recibir el pago.

Cómo se propaga el ransomware

Los cibercriminales utilizan diversos métodos de distribución para propagar ransomware, como Danger. Un método habitual es a través de software pirateado y herramientas de piratería, que suelen contener cargas útiles ocultas diseñadas para infectar los sistemas de usuarios desprevenidos. Además, el ransomware se distribuye con frecuencia a través de correos electrónicos engañosos que incluyen archivos adjuntos o enlaces maliciosos. Estos correos electrónicos pueden parecer de fuentes legítimas, lo que engaña a los destinatarios para que abran archivos dañinos.

Además de las tácticas basadas en el correo electrónico, los operadores de ransomware aprovechan vulnerabilidades técnicas, anuncios fraudulentos y sitios web infectados para distribuir sus cargas maliciosas. En algunos casos, los atacantes aprovechan las redes peer to peer y las unidades USB infectadas para propagar el ransomware en varios dispositivos. Una vez dentro de un sistema, algunas variantes del ransomware son capaces de moverse lateralmente dentro de una red, afectando a otras máquinas.

Reflexiones finales

La forma más eficaz de protegerse contra el ransomware es adoptar medidas de seguridad proactivas. Los usuarios deben actualizar periódicamente sus sistemas operativos y aplicaciones para corregir las vulnerabilidades conocidas que los atacantes pueden explotar. El software de seguridad también debe mantenerse actualizado para detectar y prevenir los ataques de ransomware antes de que puedan ejecutarse.

Además, las personas y las organizaciones deben tener cuidado al manipular archivos adjuntos y enlaces de correo electrónico, especialmente si provienen de fuentes desconocidas o inesperadas. Descargar software exclusivamente desde sitios web oficiales y plataformas confiables reduce aún más el riesgo de instalar inadvertidamente programas infectados con ransomware.

Si se mantienen informados sobre las tácticas del ransomware e implementan prácticas de seguridad sólidas, los usuarios pueden minimizar su exposición a amenazas como Danger Ransomware. Si bien los cibercriminales siguen perfeccionando sus métodos, mantenerse alerta y utilizar medidas preventivas siguen siendo la mejor defensa contra estas amenazas digitales en constante evolución.