BlackHatUP Ransomware pide un rescate en rupias
BlackHatUP, una variante del ransomware Chaos, se identificó mediante el examen de muestras de malware cargadas en VirusTotal. Funciona cifrando datos, agregando la extensión ".BlackHatUP" a los nombres de archivos, creando una nota de rescate llamada "read_it.txt" y alterando el fondo de pantalla del escritorio.
Para ilustrar cómo BlackHatUP altera los nombres de los archivos, transforma "1.jpg" en "1.jpg.BlackHatUP", "2.png" en "2.png.BlackHatUP", etc.
La nota de rescate informa a la víctima que intentar ejecutar un archivo .exe no autorizado ha provocado la pérdida irreversible de sus archivos. Sugiere una posible solución al proponer que los archivos puedan restaurarse si la víctima paga una suma de 500 rupias indias (INR). Para iniciar el pago del rescate, se indica a la víctima que se comunique con "BlackHatUP" en la plataforma de mensajería Telegram para obtener más orientación.
La nota de rescate de BlackHatUP exige el pago en rupias indias
El texto completo de la extremadamente breve nota de rescate producida por BlackHatUP dice lo siguiente:
You have tried to run a exe file which doesn't belong to you as a punishment your files are gone forever >you can recover them by paying 500 inr .
Contact:- BlachHatUP on telegram
¿Qué puede hacer para evitar mejor las infecciones por ransomware?
Para evitar mejor las infecciones de ransomware y proteger sus activos digitales, siga estas mejores prácticas de ciberseguridad:
Mantenga el software y los sistemas actualizados:
Actualice periódicamente su sistema operativo, aplicaciones y software antivirus para corregir vulnerabilidades conocidas. Muchos ataques de ransomware aprovechan el software obsoleto.
Utilice contraseñas seguras y únicas:
Utilice contraseñas seguras y únicas para todas sus cuentas y considere utilizar un administrador de contraseñas confiable para ayudarlo a generarlas y almacenarlas de forma segura.
Habilite la autenticación multifactor (MFA):
Habilite MFA siempre que sea posible para agregar una capa adicional de seguridad a sus cuentas en línea. Esto dificulta que los atacantes obtengan acceso no autorizado.
Haga una copia de seguridad de sus datos periódicamente:
Realice copias de seguridad periódicas de sus datos importantes y asegúrese de que estén almacenados en una ubicación aislada o fuera de línea. Las copias de seguridad automatizadas pueden ayudar a proteger sus datos contra ransomware.
Utilice software de seguridad confiable:
Instale software antivirus y antimalware de buena reputación para detectar y prevenir infecciones de ransomware. Mantenga este software actualizado y analice periódicamente su sistema.
Tenga cuidado con las descargas:
Descargue software y archivos sólo de fuentes confiables. Evite descargar software o archivos descifrados de sitios web no verificados.
