Ransomware PelDox: una ciberamenaza engañosa disfrazada de protección

¿Qué es PelDox Ransomware?

El ransomware PelDox es un programa malicioso diseñado para cifrar los archivos de las víctimas y solicitar un pago por su recuperación. A diferencia del ransomware tradicional, que declara abiertamente su intención maliciosa, PelDox adopta un enfoque engañoso. En lugar de amenazar directamente a las víctimas con la pérdida de datos, se presenta como un programa útil que afirma haber "protegido" los archivos del usuario contra robos o filtraciones.

Tras la infección, este ransomware cifra los archivos y añade la extensión ".lczx" a sus nombres. Por ejemplo, un archivo llamado "document.docx" se convierte en "document.docx.lczx", haciéndolo inaccesible sin la clave de descifrado. Tras completar el proceso de cifrado, PelDox muestra un mensaje a pantalla completa a la víctima. Sin embargo, a diferencia de la mayoría de las notas de ransomware que exigen explícitamente un rescate, esta sugiere que la víctima envíe dinero voluntariamente como agradecimiento por la supuesta protección.

Esto es lo que dice la nota:

Your data has been secured by PelDox

Your computer has been attacked but fortunately we managed to protect your files from being stolen and leaked just in time.
Please kindly consider sending us a small payment for the completed service so we will gladly provide you with further steps about how to recover your files, secure your data and remove malicious programs from your system.

Telegram Contact: @peldax

Warning!
Please don't power off your computer as it might cause damage.

Don't worry! Your files are secure thanks to us!

Product ID: -

You're welcome!

Cómo funciona el ransomware

El ransomware es un tipo de malware que cifra archivos y exige el pago de un rescate a cambio de una clave de descifrado. Estos ataques son muy comunes y se dirigen a particulares, empresas e incluso organizaciones gubernamentales. La mayoría de las variantes de ransomware utilizan cifrado simétrico o asimétrico, lo que hace casi imposible descifrar archivos sin la clave correcta.

La cantidad del rescate exigido varía según el objetivo. Mientras que a los usuarios individuales se les puede pedir que paguen unos pocos cientos de dólares, las grandes corporaciones pueden enfrentarse a demandas de rescate millonarias. Los pagos suelen solicitarse en criptomonedas para mantener el anonimato de los atacantes y evitar ser detectados por las fuerzas del orden. Desafortunadamente, incluso cuando las víctimas cumplen las exigencias del rescate, no hay garantía de que reciban la clave de descifrado. Muchos atacantes se llevan el dinero y desaparecen, dejando a las víctimas con archivos permanentemente inaccesibles.

El enfoque inusual del ransomware PelDox

PelDox se diferencia del ransomware tradicional en su enfoque. En lugar de lanzar amenazas, manipula a las víctimas haciéndoles creer que les ha hecho un favor. El mensaje a pantalla completa no indica explícitamente que los archivos han sido cifrados, sino que afirma haberlos protegido de ciberamenazas. La nota sugiere que los usuarios muestren su gratitud enviando dinero a los atacantes.

A pesar de su redacción engañosa, PelDox funciona como cualquier otro ransomware. Bloquea los archivos de las víctimas y se requiere un pago para recuperar el acceso. El mensaje también advierte a los usuarios que no apaguen sus computadoras, alegando que hacerlo podría dañar sus archivos. Probablemente, esto intenta evitar que las víctimas reinicien sus sistemas y, potencialmente, eliminen el malware antes de pagar el rescate.

Cómo se propaga el ransomware PelDox

Como la mayoría del ransomware, PelDox se propaga mediante tácticas de phishing e ingeniería social. Los ciberdelincuentes disfrazan el malware como archivos legítimos o lo incluyen en software aparentemente inofensivo. Algunos de los métodos de infección más comunes incluyen:

• Correos electrónicos de phishing : los archivos adjuntos o enlaces maliciosos en los correos electrónicos pueden instalar ransomware cuando se abren.
• Actualizaciones de software falsas : los atacantes engañan a los usuarios para que descarguen ransomware presentándolo como una actualización de software esencial.
• Troyanos : algunos programas de malware actúan como puertas traseras, lo que permite la instalación remota de ransomware.
• Malvertising : los anuncios dañinos en sitios web pueden descargar malware automáticamente en los dispositivos de los usuarios.
• Sitios web comprometidos : visitar un sitio web infectado puede desencadenar una descarga automática, instalando malware sin el conocimiento del usuario.
• Redes P2P y sitios de software gratuito : descargar archivos de fuentes no verificadas aumenta el riesgo de infección de ransomware.

Una vez ejecutado, PelDox puede propagarse a través de redes locales y dispositivos de almacenamiento extraíbles, como unidades USB y discos duros externos, aumentando aún más su alcance.

Cómo prevenir una infección de ransomware PelDox

Protegerse de PelDox y amenazas de ransomware similares requiere un enfoque proactivo en ciberseguridad. Aquí hay algunos pasos esenciales para prevenir una infección:

1. Copias de seguridad periódicas : Realice varias copias de seguridad de sus archivos importantes en unidades externas, almacenamiento en la nube o ubicaciones sin conexión. Asegúrese de que las copias de seguridad no estén conectadas a su sistema principal para evitar que el ransomware las encripte.
2. Seguridad del correo electrónico : Tenga cuidado al abrir correos electrónicos de remitentes desconocidos. No descargue archivos adjuntos ni haga clic en enlaces a menos que esté seguro de que son seguros.
3. Mantenga el software actualizado : instale actualizaciones para su sistema operativo y software periódicamente para corregir vulnerabilidades de seguridad.
4. Utilice un software de seguridad sólido : implemente programas antivirus y antimalware confiables para detectar y bloquear amenazas de ransomware.
5. Evite las descargas no verificadas : descargue software únicamente de fuentes oficiales y confiables. Evite torrents, redes de intercambio P2P y sitios de terceros.
6. Restringir privilegios administrativos : limite el acceso administrativo a dispositivos y redes para evitar la propagación del ransomware.
7. Desactivar macros y scripts : Muchos ataques de ransomware utilizan macros en documentos de Microsoft Office o scripts de PowerShell para ejecutar código malicioso. Desactivar estas funciones puede reducir el riesgo.

Qué hacer si está infectado

Si su sistema está infectado con el ransomware PelDox, es necesario actuar de inmediato para minimizar los daños. Siga estos pasos:

1. Desconectarse de Internet : aísle el dispositivo afectado para evitar que el ransomware llegue a otros sistemas.
2. Identificar el ransomware : utilice herramientas de ciberseguridad para determinar la cepa del ransomware. Algunas variantes antiguas de ransomware cuentan con herramientas de descifrado disponibles en línea.
3. No pague el rescate : no hay garantía de que al pagar se restauren sus archivos. Esto solo incentiva a los ciberdelincuentes a continuar con sus ataques.
4. Eliminar el ransomware : utilice un software antivirus confiable para eliminar el malware de su sistema. Esto evitará que se sigan cifrando, pero no restaurará los archivos.
5. Restaurar desde copias de seguridad : si tiene copias de seguridad de calidad, úselas para recuperar sus archivos. Si no dispone de ninguna copia de seguridad, consulte con un profesional de ciberseguridad para conocer las posibles opciones de recuperación.
6. Reportar el ataque : Notifique a las fuerzas del orden o a las organizaciones de ciberseguridad sobre el incidente de ransomware. Es posible que puedan ofrecer orientación o rastrear a los atacantes.

En resumen

El ransomware PelDox representa una nueva ola de ciberamenazas que utilizan el engaño en lugar de amenazas directas para manipular a las víctimas. Aunque simula ser una medida de protección, su verdadero propósito sigue siendo el mismo que el de cualquier otro ransomware: cifrar archivos y exigir dinero para descifrarlos.

La mejor defensa contra el ransomware es la prevención. Al mantener prácticas sólidas de ciberseguridad, realizar copias de seguridad y mantenerse alerta ante el phishing y las descargas fraudulentas, los usuarios pueden reducir el riesgo de estos ataques. Pagar el rescate nunca es una solución recomendable, ya que no garantiza la recuperación de datos y solo fomenta la industria cibercriminal. La concienciación y la preparación siguen siendo las herramientas más eficaces en la lucha continua contra las amenazas del ransomware.