El ransomware Gengar incorpora las características más comunes y peligrosas de su categoría

¿Qué es Gengar Ransomware?

Gengar Ransomware es una amenaza digital diseñada para cifrar archivos en dispositivos infectados, dejándolos inaccesibles para sus legítimos usuarios. Gengar funciona cifrando archivos y agregando la extensión ".gengar" a los nombres de archivo. Por ejemplo, un archivo llamado "document.docx" se renombra como "document.docx.gengar".

Junto con esta actividad disruptiva, Gengar deja una nota de rescate titulada "info.txt". La nota informa a sus víctimas de que sus archivos han sido cifrados con el algoritmo de cifrado AES. Les insta a ponerse en contacto con los atacantes a través de una dirección de correo electrónico proporcionada, afirmando que sólo ellos poseen las claves de descifrado.

Esto es lo que dice la nota de rescate:

ATTENTION! ALL YOUR DATA ARE PROTECTED WITH AES ALGORITHM
Your security system was vulnerable, so all of your files are encrypted.
If you want to restore them, contact us by email: restoreyourfiles.gengar@gmail.com, indicating ebef12f6-b85a-11ef-90e9-a5ce3ea0e181 as email subject.

BE CAREFUL AND DO NOT DAMAGE YOUR DATA:
Do not rename encrypted files.
Do not try to decrypt your data using third party software, it may cause permanent data loss.
Do not trust anyone! Only we have keys to your files! Without this keys restore your data is impossible

WE GUARANTEE A FREE DECODE AS A PROOF OF OUR POSSIBILITIES:
You can send us 2 files for free decryption.
Size of file must be less than 1 Mb (non archived). We don`t decrypt for test DATABASE, XLS and other important files.

DO NOT ATTEMPT TO DECODE YOUR DATA YOURSELF, YOU ONLY DAMAGE THEM AND THEN YOU LOSE THEM FOREVER
AFTER DECRYPTION YOUR SYSTEM WILL RETURN TO A FULLY NORMALLY AND OPERATIONAL CONDITION!

¿Qué quiere Gengar?

La nota de rescate indica claramente que los atacantes exigen un pago a cambio de las herramientas de descifrado necesarias para restaurar los archivos afectados. Se les indica a las víctimas que se pongan en contacto con los atacantes por correo electrónico con un asunto específico, que inicia la comunicación. Para demostrar su capacidad, los actores de la amenaza ofrecen descifrar dos archivos pequeños de forma gratuita, aunque se niegan explícitamente a descifrar bases de datos u otros archivos críticos en esta oferta de prueba.

Además, la nota advierte contra el cambio de nombre de los archivos o el intento de descifrarlos con herramientas de terceros, ya que dichas acciones podrían provocar la pérdida permanente de datos. A pesar de estas amenazas, los expertos recomiendan encarecidamente no pagar el rescate, ya que no hay garantía de que los atacantes cumplan su promesa y proporcionen herramientas de descifrado funcionales.

¿Cómo funciona el ransomware?

Los programas de rescate, incluido Gengar, emplean algoritmos de cifrado para impedir que los usuarios accedan a sus datos. Los atacantes suelen amenazar a las víctimas con la pérdida permanente de datos a menos que realicen un pago, normalmente en criptomonedas. Las notas de rescate suelen incluir instrucciones detalladas para ponerse en contacto con los atacantes y realizar el pago.

Una vez que el ransomware se infiltra en un sistema, puede cifrar archivos adicionales y potencialmente propagarse a otros dispositivos en la misma red. Esta capacidad resalta la urgencia de eliminar la amenaza de los sistemas infectados rápidamente para minimizar los daños adicionales.

Prevención de pérdida de datos y daños financieros

La defensa más eficaz contra los ataques de ransomware es mantener copias de seguridad periódicas de los archivos importantes. Estas copias de seguridad deben almacenarse en ubicaciones seguras, como servidores remotos o dispositivos de almacenamiento sin conexión, para garantizar su seguridad frente al cifrado.

También es fundamental eliminar el ransomware inmediatamente después de detectarlo. Si se le permite permanecer activo en el sistema, aumenta la probabilidad de que se siga cifrando y propagando dentro de la red local. Al eliminar la amenaza rápidamente, los usuarios pueden proteger los archivos y dispositivos no afectados.

Cómo se propaga el ransomware Gengar

Los actores de amenazas distribuyen ransomware mediante diversos métodos engañosos. Archivos adjuntos o enlaces de correo electrónico cargados con malware, actualizaciones de software falsas, unidades USB infectadas y sitios web comprometidos son solo algunas de las tácticas empleadas para distribuir estos programas. Las redes peer to peer, el software pirateado y las aplicaciones falsas también sirven como vectores comunes para la distribución de ransomware.

En muchos casos, las víctimas son engañadas para que ejecuten archivos maliciosos, como archivos ejecutables, scripts o documentos adjuntos, que inician la infección. Estos archivos suelen parecer legítimos, por lo que es fundamental que los usuarios tengan cuidado al interactuar con archivos o enlaces desconocidos.

Mitigación del riesgo de ransomware

Toda víctima potencial debería adoptar un enfoque de ciberseguridad de varios niveles para reducir el riesgo de encontrarse con un ransomware como Gengar. Un paso fundamental es utilizar un software antivirus o antimalware confiable y asegurarse de que esté actualizado. Además, es vital tener cuidado al tratar con correos electrónicos, enlaces o archivos adjuntos no solicitados.

También es recomendable examinar las comunicaciones por correo electrónico para detectar indicios de phishing o tácticas engañosas, como solicitudes inesperadas de información confidencial o lenguaje urgente destinado a presionar al destinatario para que actúe de inmediato. Evitar el software pirateado y descargar aplicaciones solo de fuentes confiables reduce aún más la exposición a posibles amenazas.

El panorama más amplio de las amenazas del ransomware

Gengar es solo un ejemplo del panorama más amplio del ransomware, en el que numerosas variantes atacan a personas y empresas de todo el mundo. Cada variante puede emplear diferentes métodos de cifrado, tácticas de entrega y exigencias de rescate, pero todas comparten un objetivo común: sacar provecho de sus víctimas.

Comprender los métodos y las implicaciones del ransomware es fundamental para desarrollar defensas sólidas contra estas amenazas. Al mantenerse informados y adoptar medidas de seguridad proactivas, los usuarios pueden reducir su vulnerabilidad al ransomware y otras formas de ciberdelito.