La familia Makop trae otra amenaza: el ransomware FIOI

¿Qué es FIOI Ransomware?

FIOI Ransomware es un programa malicioso de cifrado de archivos que pertenece a la notoria familia de ransomware Makop . Al igual que sus homólogos, FIOI ransomware cifra los archivos de los usuarios, añadiendo una extensión única ".FIOI", seguida de caracteres aleatorios y una dirección de correo electrónico, a cada archivo afectado. Este formato de extensión no solo indica a los usuarios que sus archivos están bloqueados, sino que también facilita la comunicación entre los atacantes y sus víctimas, proporcionándoles una dirección de correo electrónico para solicitar instrucciones de descifrado.

Una vez que el cifrado se ha realizado correctamente, el ransomware FIOI modifica el fondo de pantalla del escritorio del usuario y lo convierte en un mensaje de advertencia, y coloca una nota de rescate llamada "+README-WARNING+.txt" en el sistema. Esta nota informa a la víctima del cifrado y le insta a ponerse en contacto a través de una de las dos direcciones de correo electrónico proporcionadas. Los creadores de FIOI afirman que ofrecerán una herramienta de descifrado a cambio de un rescate, y tientan a las víctimas ofreciéndoles descifrar dos pequeños archivos de forma gratuita como prueba.

Las exigencias detrás de la nota de rescate de FIOI

La nota de rescate del ransomware FIOI es clara en sus exigencias: las víctimas deben comunicarse por correo electrónico para acordar el pago a cambio de la restauración de los archivos. Los atacantes enfatizan que solo ellos pueden descifrar los archivos y que cualquier intento de usar software de descifrado de terceros podría provocar la pérdida permanente de datos. Esta advertencia, junto con la amenaza de perder el acceso a sus datos para siempre si no se paga el rescate, es una táctica de presión típica utilizada por los operadores de ransomware para obligar a las víctimas a cumplir con la orden.

El lenguaje ominoso de la nota de FIOI y la aparente voluntad de "probar" sus habilidades de descifrado suelen poner a las víctimas en una posición difícil. Sin embargo, pagar el rescate es arriesgado y los expertos en ciberseguridad lo desaconsejan enfáticamente, ya que no hay garantía de que los atacantes cumplan con su parte del trato. Incluso si los atacantes proporcionan una herramienta de descifrado, es posible que se presenten demandas adicionales o que el ransomware siga presente, lo que plantea riesgos futuros.

Vea la nota de rescate a continuación:

::: Greetings :::

Little FAQ:

.1.
Q: Whats Happen?
A: Your files have been encrypted. The file structure was not damaged, we did everything possible so that this could not happen.

.2.
Q: How to recover files?
A: If you wish to decrypt your files you will need to pay us.

.3.
Q: What about guarantees?
A: Its just a business. We absolutely do not care about you and your deals, except getting benefits. If we do not do our work and liabilities - nobody will cooperate with us. Its not in our interests.
To check the ability of returning files, you can send to us any 2 files with SIMPLE extensions(jpg,xls,doc, etc... not databases!) and low sizes(max 1 mb), we will decrypt them and send back to you. That is our guarantee.

.4.
Q: How to contact with you?
A: You can write us to our mailboxes: help24dec@aol.com or help24dec@cyberfear.com

.5.
Q: How will the decryption process proceed after payment?
A: After payment we will send to you our scanner-decoder program and detailed instructions for use. With this program you will be able to decrypt all your encrypted files.

.6.
Q: If I don t want to pay bad people like you?
A: If you will not cooperate with our service - for us, its does not matter. But you will lose your time and data, cause only we have the private key. In practice - time is much more valuable than money.

:::BEWARE:::
DON'T try to change encrypted files by yourself!
If you will try to use any third party software for restoring your data or antivirus solutions - please make a backup for all encrypted files!
Any changes in encrypted files may entail damage of the private key and, as result, the loss all data.

Cómo funciona el ransomware FIOI

Los programas de rescate como FIOI funcionan infiltrándose en una computadora o red de destino y cifrando los archivos, dejándolos inaccesibles sin una clave de descifrado única. El resultado es una forma de toma de datos como rehenes, en la que los atacantes retienen el acceso a información crítica hasta que reciben un pago, que a menudo se solicita en criptomonedas a cambio del anonimato. FIOI, en particular, evita dañar la estructura de los archivos y se centra únicamente en el cifrado para garantizar que los archivos permanezcan intactos y sean recuperables, a cambio de un precio.

En la mayoría de los casos, recuperar archivos cifrados sin pagar es imposible, ya que solo los atacantes tienen la herramienta de descifrado necesaria. Sin embargo, algunas víctimas pueden explorar opciones de recuperación alternativas, como usar archivos de respaldo o investigar herramientas de descifrado de terceros que puedan funcionar en ciertos casos. La eliminación rápida del ransomware de un sistema infectado puede evitar que se propague más y cifre archivos adicionales en redes conectadas.

La amenaza de las infecciones por ransomware

La categoría más amplia de ransomware, que abarca variantes como FIOI, se ha convertido en una forma dominante de ciberdelito. Una vez que un sistema está infectado, el ransomware puede paralizar el acceso a datos esenciales y detener las operaciones diarias tanto de empresas como de particulares. A lo largo de los años, familias de ransomware como Ztax y NK han atacado a usuarios de diversos sectores, lo que ilustra el alcance significativo y el daño económico que pueden infligir los ataques de ransomware.

Los ataques de ransomware han evolucionado hasta convertirse en campañas sofisticadas con exigencias multifacéticas. Algunas variantes, incluida FIOI, han adoptado tácticas de doble extorsión, amenazando con filtrar datos confidenciales si la víctima se niega a pagar. Para cualquier organización, el riesgo de fuga de datos, las repercusiones legales y la pérdida de la confianza de los clientes hacen que el ransomware sea una amenaza cada vez más acechante.

Puntos de entrada de la FIOI: métodos comunes de infección

Las infecciones de ransomware suelen producirse cuando los usuarios interactúan sin saberlo con archivos o enlaces maliciosos. Los operadores de FIOI utilizan una variedad de tácticas de distribución, incluidas estafas de phishing por correo electrónico con archivos adjuntos o enlaces infectados, a menudo diseñados para parecer legítimos. Además, pueden incrustar ransomware en software pirateado, generadores de claves u otras descargas no autorizadas, tomando a las víctimas desprevenidas cuando abren estos archivos aparentemente inofensivos.

Además de los correos electrónicos, FIOI puede ingresar a los sistemas a través de anuncios maliciosos, ventanas emergentes o enlaces en sitios web no confiables. Los atacantes también aprovechan las vulnerabilidades del software, propagan ransomware a través de unidades USB infectadas o incluso utilizan redes peer to peer para ampliar su alcance. Estos métodos de distribución resaltan la necesidad de tener mayor precaución al manipular archivos no solicitados, especialmente de fuentes desconocidas.

Protección contra FIOI y otras amenazas de ransomware

Para defenderse de programas de ransomware como FIOI se necesitan medidas de seguridad proactivas. La primera línea de defensa son las copias de seguridad periódicas de los datos almacenados en unidades externas o servicios seguros en la nube, lo que garantiza la recuperación de los datos incluso si se produce un cifrado. Además, es fundamental mantener actualizado el software antivirus y antimalware en los dispositivos, así como el sistema operativo y todas las versiones de software para cerrar las vulnerabilidades que los atacantes puedan explotar.

Las infecciones de ransomware también se pueden prevenir mediante un comportamiento cauteloso en línea. Evite abrir archivos adjuntos o hacer clic en enlaces de correos electrónicos desconocidos o inesperados y manténgase alerta cuando se encuentre con anuncios o ventanas emergentes en sitios web desconocidos. Un enfoque consciente de la seguridad puede ayudar a mitigar el riesgo de exposición al ransomware y otras formas de ciberataques.

Reflexiones finales

El ransomware FIOI pone de relieve la continua evolución de las amenazas de ransomware, lo que demuestra lo adaptables y específicos que pueden ser estos ataques. Si bien la influencia de la familia Makop en el mundo del ransomware sigue creciendo, comprender las amenazas que plantean variantes como FIOI es esencial para mantenerse un paso por delante. Mediante una combinación de prácticas de ciberseguridad vigilantes y educación continua, las personas y las organizaciones pueden reducir el riesgo de ser víctimas de FIOI y cepas de ransomware similares.