RansomExx Ransomware va tras Linux, utiliza un cifrado defectuoso
El RansomExx Ransomware, también conocido como Defray Ransomware, ha experimentado cambios importantes durante su vida útil de 3 años. Una de las últimas innovaciones es la introducción de una variante compatible con Linux, RansomExx Linux Ransomware. Es capaz de infiltrarse en máquinas Linux y en los datos nencrypt que contienen. Sin embargo, los investigadores de ciberseguridad informan que el ataque de RansomExx Linux Ransomware podría ejecutarse de manera deficiente. Debido a esto, los archivos de la víctima podrían terminar no solo encriptados, sino dañados permanentemente. Si bien esto no sucede en todos los casos, es muy posible que RansomExx Linux Ransomware pueda causar daños irreversibles a los archivos.
El problema ocurre debido a los intentos de RansomExx Linux Ransomware de cifrar archivos que ya están en uso. A veces, esto podría resultar en que partes del archivo sean encriptadas por el proceso malicioso, mientras que otras secciones permanezcan sin encriptar. Debido a esto, las herramientas de descifrado que utilizan los atacantes podrían no funcionar, dejando a la víctima indefensa.
El descifrador de RansomExx Linux Ransomware podría no funcionar
El ataque de RansomExx Linux Ransomware todavía intenta cifrar una amplia gama de formatos de archivo y marca sus nombres con el sufijo '.ransomexx'. Deja caer una nota de rescate pidiéndole a la víctima que compre una clave de descifrado para la criptomoneda, generalmente Bitcoin. Hasta ahora, parece que las víctimas que pagan terminan recibiendo un descifrador, pero es posible que no siempre funcione como se esperaba. Aconsejamos a nuestros lectores que nunca consideren cumplir con las demandas de los operadores de ransomware. Como puede ver, es muy fácil para ellos estafarlo directamente o proporcionarle una herramienta de descifrado disfuncional. Es probable que RansomExx Linux Ransomware se entregue a sus objetivos a través de correos electrónicos de phishing, descargas falsas u otros trucos populares de propagación de malware. El hecho de que ahora sea compatible con Linux significa que los criminales detrás de esta campaña buscan expandir su operación. Los usuarios de Windows y Linux deben mejorar la seguridad de su sistema instalando un software antivirus de buena reputación.
