Ransomware Novalock: una amenaza que ataca la integridad de los datos corporativos

¿Qué es Novalock Ransomware?

Novalock Ransomware es una amenaza de cifrado de archivos que pertenece a la notoria familia de ransomware GlobeImposter . Este ransomware se destaca por su objetivo específico de entornos corporativos en lugar de usuarios individuales. El sello distintivo de Novalock es su capacidad de cifrar archivos en un sistema infectado, agregando la extensión ".novalock" a cada archivo comprometido. Por ejemplo, un archivo llamado "document.pdf" se renombraría "document.pdf.novalock", lo que lo haría inaccesible sin la clave de descifrado.

Después de completar el proceso de cifrado, Novalock deja una nota de rescate titulada "how_to_back_files.html". Este mensaje informa a la víctima de que la red de su empresa ha sido violada, se han robado datos confidenciales y se han cifrado archivos. Los atacantes exigen un rescate a cambio de la clave de descifrado y amenazan con filtrar los datos robados si no se paga el rescate. La nota también advierte contra el uso de herramientas de descifrado de terceros, afirmando que tales intentos harían que los datos fueran irrecuperables.

Esto es lo que dice la nota de rescate:

YOUR PERSONAL ID:
-

/!\ YOUR COMPANY NETWORK HAS BEEN PENETRATED /!\
All your important files have been encrypted!

Your files are safe! Only modified. (RSA+AES)

ANY ATTEMPT TO RESTORE YOUR FILES WITH THIRD-PARTY SOFTWARE
WILL PERMANENTLY CORRUPT IT.
DO NOT MODIFY ENCRYPTED FILES.
DO NOT RENAME ENCRYPTED FILES.

No software available on internet can help you. We are the only ones able to
solve your problem.

We gathered highly confidential/personal data. These data are currently stored on
a private server. This server will be immediately destroyed after your payment.
If you decide to not pay, we will release your data to public or re-seller.
So you can expect your data to be publicly available in the near future..

We only seek money and our goal is not to damage your reputation or prevent
your business from running.

You will can send us 2-3 non-important files and we will decrypt it for free
to prove we are able to give your files back.

Contact us for price and get decryption software.

email:
pomocit02@kanzensei.top
pomocit02@surakshaguardian.com

* To contact us, create a new free email account on the site: protonmail.com
IF YOU DON'T CONTACT US WITHIN 72 HOURS, PRICE WILL BE HIGHER.

* Tor-chat to always be in touch:

-

Los objetivos del ransomware: cifrado de datos y extorsión financiera

Los programas de ransomware como Novalock están diseñados para retener datos importantes como rehenes hasta que la víctima cumpla con las exigencias financieras. La forma de operar de Novalock refleja las estrategias más amplias empleadas por este tipo de amenazas, que aprovechan el cifrado para negar a las víctimas el acceso a sus propios datos y, al mismo tiempo, crear una sensación de urgencia. En el caso de Novalock, las víctimas tienen 72 horas para ponerse en contacto con los atacantes antes de que aumente el monto del rescate.

Para persuadir aún más a las víctimas, los atacantes ofrecen descifrar tres archivos de forma gratuita como prueba de que pueden restaurar los datos. Sin embargo, pagar el rescate es una apuesta arriesgada. Los cibercriminales a menudo no entregan herramientas de descifrado incluso después de recibir el pago, lo que deja a las víctimas con archivos comprometidos y pérdidas financieras. Por ello, los expertos en ciberseguridad desaconsejan encarecidamente el pago de rescates.

Desafíos de la eliminación y recuperación

Si bien eliminar Novalock de un sistema puede evitar que se sigan cifrando los archivos, no restaura los datos ya afectados. La única forma fiable de recuperar dichos archivos es mediante copias de seguridad creadas antes del ataque y almacenadas en ubicaciones seguras. Esto subraya la importancia de mantener varias copias de seguridad en diferentes soluciones de almacenamiento, como dispositivos sin conexión y servidores remotos.

La nota de rescate de Novalock destaca el peligro que suponen este tipo de amenazas para las organizaciones. Más allá del cifrado de archivos, la exfiltración de datos confidenciales agrava el riesgo, lo que puede provocar daños a la reputación y sanciones regulatorias si se filtran los datos robados.

Cómo funcionan los programas ransomware

Los programas de ransomware como Novalock suelen utilizar algoritmos criptográficos avanzados para garantizar que su cifrado sea casi imposible de eludir sin la clave de descifrado. Según el ransomware, estos algoritmos pueden ser simétricos o asimétricos, lo que afecta a la forma en que se bloquean y desbloquean los datos. Además, los montos de los rescates pueden variar significativamente y, a menudo, se adaptan a la capacidad financiera de la víctima. Los usuarios individuales pueden enfrentarse a demandas de cientos de dólares, mientras que las organizaciones más grandes podrían ser objeto de rescates de seis o siete cifras.

Los métodos de distribución del ransomware son igualmente sofisticados. A menudo, utilizan ataques de phishing y técnicas de ingeniería social. Estos métodos engañan a los usuarios para que descarguen y ejecuten archivos maliciosos camuflados como documentos legítimos, actualizaciones de software o enlaces. Una vez ejecutado, el ransomware se infiltra en el sistema y comienza su proceso de cifrado.

Mantenerse protegido contra el ransomware

Para prevenir las infecciones de ransomware es necesario adoptar un enfoque proactivo en materia de ciberseguridad. En primer lugar, los usuarios deben tener cuidado al interactuar con contenido en línea, especialmente correos electrónicos no solicitados o mensajes que contengan archivos adjuntos o enlaces. Se deben evitar los archivos que provengan de fuentes no confiables, como repositorios de software no oficiales o redes peer to peer.

Además, el uso de soluciones de seguridad sólidas, el mantenimiento del software actualizado y la realización de copias de seguridad periódicas en varias ubicaciones seguras pueden reducir significativamente el riesgo de un ataque de ransomware. Las copias de seguridad deben almacenarse sin conexión o en servidores remotos para garantizar que permanezcan inaccesibles para amenazas como Novalock.

Reflexiones finales

Novalock Ransomware ejemplifica la creciente sofisticación de las amenazas de cifrado de archivos dirigidas a las empresas. Al cifrar datos críticos y amenazar con filtrar información robada, los atacantes intentan presionar a las organizaciones para que paguen un rescate cuantioso. Sin embargo, el cumplimiento normativo no ofrece garantías de recuperación de datos y, a menudo, envalentona a los cibercriminales a continuar con sus actividades.

La vigilancia, la preparación y las medidas proactivas de ciberseguridad son la mejor defensa contra el ransomware. Al fomentar una cultura de precaución e implementar prácticas sólidas de protección de datos, tanto las empresas como los particulares pueden minimizar el riesgo de ataques de ransomware y sus devastadoras consecuencias.