El ransomware FunkLocker (FunkSec) plantea múltiples problemas de ciberseguridad

Entender el ransomware FunkLocker (FunkSec)

FunkLocker, también conocido como FunkSec, es un tipo de ransomware diseñado para cifrar archivos en un sistema objetivo y obligar a las víctimas a pagar por el descifrado. Una vez que el ransomware se infiltra en un dispositivo, bloquea sistemáticamente el acceso a los archivos y les agrega la extensión ".funksec". Por ejemplo, un archivo inicialmente llamado "document.jpg" se renombraría "document.jpg.funksec", lo que lo haría inaccesible.

Además de cifrar los archivos, FunkLocker modifica la configuración del sistema para reforzar su control sobre el dispositivo afectado. El ransomware altera el fondo de pantalla del escritorio y crea una nota de rescate titulada "README-[random_string].md", que describe las exigencias e instrucciones para el pago. Se advierte a las víctimas que no busquen ayuda de terceros, se pongan en contacto con las autoridades o intenten eliminar el ransomware, ya que estas acciones podrían provocar una mayor pérdida o exposición de datos.

Esto es lo que dice la nota de rescate:

# FUNKLOCKER DETECTED

**Congratulations** Your organization, device has been successfully infiltrated by funksec ransomware!

## **Stop**
- Do NOT attempt to tamper with files or systems.
- Do NOT contact law enforcement or seek third-party intervention.
- Do NOT attempt to trace funksec's activities.

## **What happened**
- Nothing, just you lost your data to ransomware and can't restore it without a decryptor.
- We stole all your data.
- No anti-virus will restore it; this is an advanced ransomware.

## **Ransom Details**
- Decryptor file fee: **0.1 BTC**
- Bitcoin wallet address: `bc1qrghnt6cqdsxt0qmlcaq0wcavq6pmfm82vtxfeq`
- Payment instructions:
1. Buy 0.1 bitcoin.
2. Install session from: hxxps://getsession.org/
3. Contact us with this ID to receive the decryptor: 0538d726ae3cc264c1bd8e66c6c6fa366a3dfc589567944170001e6fdbea9efb3d

## **How to buy bitcoin**
- Go to [Coinbase](hxxps://www.coinbase.com/) or any similar website like [Blockchain](hxxps://www.blockchain.com/), use your credit card to buy bitcoin (0.1 BTC), and then send it to the wallet address.

## **Who we are**
- We are an advanced group selling government access, breaching databases, and destroying websites and devices.

## **Websites to visit**
-

*Start dancing, 'cause the funk's got you now!*

Sincerely,

Funksec cybercrime

¿Qué exige el ransomware FunkLocker?

La nota de rescate informa a las víctimas de que su organización ha sido comprometida, sus archivos encriptados y sus datos potencialmente robados. Los atacantes establecieron un monto de rescate de 0,1 Bitcoin (BTC), aproximadamente valuado en diez mil dólares estadounidenses en el momento del descubrimiento. El incumplimiento de la demanda de rescate puede resultar en la venta de los datos extraídos a otras entidades.

A pesar de estas amenazas, los expertos en ciberseguridad recomiendan encarecidamente no pagar el rescate. Incluso si se realiza el pago, es posible que los cibercriminales no proporcionen la herramienta de descifrado prometida. Apoyar económicamente a estos atacantes también fomenta el desarrollo y la distribución continuos de ransomware.

Implicaciones de un ataque de ransomware FunkLocker

Una vez que FunkLocker (FunkSec) infecta un sistema, su eliminación no restaura los archivos cifrados. La eliminación del ransomware simplemente evita que se realicen más cifrados, pero los datos que ya se han visto comprometidos siguen siendo inaccesibles a menos que se recuperen de una copia de seguridad segura.

Esto pone de relieve la importancia de las estrategias de protección de datos proactivas. Los profesionales de la ciberseguridad recomiendan mantener varias copias de seguridad en diferentes ubicaciones, como dispositivos de almacenamiento fuera de línea y servidores basados en la nube. Tener un sistema de copias de seguridad actualizado puede mitigar el daño potencial causado por ataques de ransomware.

Cómo funciona el ransomware

Los ataques de ransomware suelen seguir un patrón similar: cifran los archivos de la víctima y exigen un rescate para recuperarlos. Estos programas maliciosos emplean técnicas criptográficas, a menudo utilizando cifrado simétrico o asimétrico para bloquear los archivos. La complejidad del cifrado determina la dificultad de descifrar los archivos sin la clave proporcionada.

Los montos de los rescates varían significativamente, y algunas exigencias van desde unos pocos cientos de dólares hasta millones, dependiendo de si el objetivo es un usuario individual o una corporación más grande. Los atacantes adaptan sus exigencias en función de las víctimas a las que se dirigen, reconociendo que las empresas pueden estar más dispuestas a pagar para restablecer sus operaciones rápidamente.

Métodos de distribución utilizados por FunkLocker Ransomware

Al igual que otras variedades de ransomware, el ransomware FunkLocker se basa en múltiples vectores de infección para alcanzar sus objetivos. Los correos electrónicos de phishing, las tácticas de ingeniería social y la agrupación de software malicioso se encuentran entre los métodos más utilizados. Los cibercriminales disfrazan archivos adjuntos o enlaces dañinos dentro de mensajes aparentemente legítimos, a menudo haciéndose pasar por organizaciones de confianza para engañar a los usuarios para que descarguen el ransomware.

Otros métodos de infección incluyen sitios web infectados que alojan descargas automáticas, anuncios maliciosos (malvertising) y troyanos diseñados para instalar ransomware después de infiltrarse en un sistema. En algunos casos, el ransomware puede propagarse a través de redes locales y dispositivos de almacenamiento extraíbles, lo que aumenta aún más su impacto.

Cómo pueden protegerse los usuarios

Los usuarios deben tener cuidado al navegar por Internet para minimizar el riesgo de infecciones de ransomware. Deben evitar abrir archivos adjuntos o hacer clic en enlaces de fuentes desconocidas o sospechosas, ya que suelen utilizarse para distribuir ransomware.

Descargar software exclusivamente de plataformas oficiales y evitar el software pirateado o pirateado también puede reducir la exposición a amenazas. Mantener actualizados los sistemas operativos y las aplicaciones es fundamental, ya que los cibercriminales suelen aprovechar las vulnerabilidades del software obsoleto para obtener acceso a los dispositivos.

La importancia de la concienciación sobre la ciberseguridad

El ransomware FunkLocker (FunkSec) es otro recordatorio de las tácticas cambiantes de los cibercriminales. Las personas y las organizaciones deben permanecer alertas e implementar prácticas de ciberseguridad sólidas para proteger sus datos.

Realizar copias de seguridad periódicas de los archivos críticos e invertir en soluciones integrales de ciberseguridad puede ayudar a mitigar el impacto de los ataques de ransomware. Si bien las amenazas cibernéticas seguirán evolucionando, la concienciación y la preparación siguen siendo fundamentales para minimizar los posibles daños.