Otra amenaza digital: el ransomware Kasper

¿Qué es Kasper Ransomware?

Kasper Ransomware es un tipo de software malicioso. Este ransomware cifra los archivos de la víctima, modifica sus nombres y les añade marcadores específicos. Los nombres de archivo modificados incluyen la dirección de correo electrónico del atacante ("kasperskyrans@gmail.com"), un identificador único de la víctima y la extensión ".kasper". Por ejemplo, un archivo inicialmente llamado "document.pdf" se renombraría como "document.pdf.EMAIL=[kasperskyrans@gmail.com]ID=[A64732D5A3C93318].kasper". A pesar de que aparece "kaspersky" en la dirección de correo electrónico, no hay ninguna conexión con la conocida firma de ciberseguridad Kaspersky.

El ransomware genera una nota de rescate titulada "README kasper.txt", que informa a la víctima de que su sistema ha sido comprometido y ofrece la recuperación de datos a cambio de un pago. Esta nota proporciona múltiples canales de comunicación, incluidas direcciones de correo electrónico y una ID de Telegram, e insta a la víctima a enviar un archivo como prueba de descifrado.

Así es como se ve la nota de rescate:

kasper Ransmoware
ATTENTION!
At the moment, your system is not protected.
We can fix itand restore files.
To get started, send a file to decrypt trial.
You can trust us after opening the test file.
2.Do not use free programs to unlock.
To restore the system write to both : kasperskyrans@gmail.com and kasperskyrans@outlook.com
Telegram id:@kasperrecovery
Your Decryption ID: -

La función y el objetivo del ransomware

Los programas de rescate, como Kasper, están diseñados para interrumpir los sistemas cifrando archivos valiosos y haciéndolos inaccesibles hasta que se pague un rescate. Estos programas suelen dejar a las víctimas con pocas opciones más allá de pagar a los atacantes o confiar en las copias de seguridad de los datos, suponiendo que existan. La nota de rescate de Kasper enfatiza que las víctimas deben evitar el uso de herramientas de descifrado gratuitas, que probablemente disuadan los intentos de recuperación independientes.

Si bien los atacantes de ransomware prometen proporcionar herramientas de descifrado tras el pago, no hay garantía de que las víctimas las reciban. Esta incertidumbre inherente hace que pagar el rescate sea riesgoso. Incluso si se realiza el pago, los atacantes pueden no cumplir con su parte del trato, dejando los archivos cifrados y a las víctimas con pérdidas financieras.

¿Cómo se propaga el ransomware Kasper?

Kasper, al igual que otras variantes de ransomware, se distribuye a través de numerosos canales. Los cibercriminales suelen utilizar correos electrónicos de phishing que contienen archivos adjuntos o enlaces maliciosos. Estos correos electrónicos engañosos suelen imitar comunicaciones legítimas y engañar a los destinatarios para que hagan clic en contenido dañino. Además, los atacantes pueden incorporar ransomware en software pirateado, generadores de claves u otras descargas no oficiales para atraer a usuarios desprevenidos.

Otros métodos de distribución de ransomware incluyen la explotación de vulnerabilidades de software, anuncios maliciosos, unidades externas infectadas y descargas de sitios de terceros que no son de confianza. Los actores de amenazas también pueden utilizar redes P2P comprometidas o archivos de script camuflados en documentos para facilitar la ejecución de ransomware. Por estos motivos, es fundamental tener cuidado al manejar correos electrónicos y archivos adjuntos inesperados, especialmente aquellos de fuentes desconocidas.

El impacto del ransomware Kasper

Una vez que el ransomware Kasper cifra los archivos de un sistema, las víctimas se enfrentan a importantes desafíos operativos y posibles pérdidas financieras. La nota de rescate enfatiza la urgencia de la situación al sugerir que los archivos permanecerán bloqueados a menos que se realice el pago de inmediato. Además, se advierte a las víctimas que no alteren los archivos cifrados ni intenten recuperarlos por su cuenta, ya que estas acciones podrían hacer que los archivos no se puedan descifrar.

Un ataque de ransomware exitoso puede interrumpir las operaciones comerciales, dañar la reputación y generar complicaciones regulatorias. La amenaza de pérdida o exposición permanente de datos aumenta la presión sobre las víctimas para que cumplan con las exigencias de los atacantes. Sin embargo, el cumplimiento puede envalentonar a los cibercriminales, respaldar sus actividades y aumentar la probabilidad de futuros ataques.

El problema de pagar el rescate

Los expertos desaconsejan pagar rescates, no solo porque no hay garantía de descifrado, sino también porque fomenta la actividad delictiva. Incluso cuando se realiza el pago, los atacantes pueden no hacerlo, dejando a las víctimas sin sus datos o recursos. Esto demuestra la importancia de mantener prácticas sólidas de ciberseguridad y realizar copias de seguridad periódicas de los archivos importantes en ubicaciones aisladas seguras.

Medidas preventivas y mejores prácticas

Para reducir el riesgo de una infección de ransomware, es esencial adoptar hábitos de ciberseguridad sólidos. Estos incluyen el uso de software de seguridad actualizado, la aplicación de parches para corregir vulnerabilidades de software y la vigilancia de los archivos adjuntos y enlaces de correo electrónico. Educar a los empleados sobre las tácticas de phishing y asegurarse de que puedan identificar correos electrónicos sospechosos es fundamental para la seguridad de la organización.

Mantener copias de seguridad en sistemas externos o basados en la nube proporciona una estrategia de recuperación eficaz en caso de ataque de ransomware. Desconectar las copias de seguridad de la red principal reduce el riesgo de que sean el objetivo de un ataque.

Reflexiones finales

El ransomware Kasper es un duro recordatorio de la creciente sofisticación de las amenazas cibernéticas. Si bien el descifrado puede no ser posible sin la participación de los atacantes, las medidas de ciberseguridad proactivas y la vigilancia informada siguen siendo clave para minimizar los riesgos y garantizar la resiliencia de los datos frente a este tipo de ataques.