Sugar ransomware toma prestado contenido de infames casilleros de archivos
Muchas de las operaciones de ransomware notables se centran en infiltrarse en las redes empresariales, ya que esto les permite solicitar tarifas de rescate ridículas, que a menudo valen millones de dólares. Sin embargo, siempre hay algunos valores atípicos, como el Sugar Ransomware. Esta familia de ransomware ha estado activa desde finales de 2021 y parece apuntar casi exclusivamente a computadoras individuales. Sin embargo, esto ciertamente no lo hace menos peligroso o menos sofisticado. Parece ser un troyano de cifrado de archivos muy seguro cuyo ataque es difícil de recuperar, por lo que se recomienda encarecidamente tomar medidas de seguridad preventivas.
Aunque el proyecto parece apuntar a sistemas individuales, parece compartir similitudes con los bloqueadores de archivos notables que perseguían a las grandes empresas. Según los investigadores de malware, parte del código del encriptador se parecía al que se encuentra en REvil Ransomware , mientras que su página de pago basada en TOR es extrañamente similar a la que solía tener Clop Ransomware.
Además, Sugar Ransomware se alquila a afiliados: ransomware como servicio. Esto significa que cualquiera que esté dispuesto a compartir una parte de las ganancias con los desarrolladores del bloqueador de archivos puede usarlo. Parece que todos los afiliados obtienen una versión similar de Sugar Ransomware que usa el sufijo '.encoded01' para marcar los nombres de los archivos bloqueados. Después de esto, deja caer una nota de rescate de texto, que aconseja a las víctimas que visiten una página de pago basada en TOR para obtener más instrucciones. Desafortunadamente, no hay opciones de descifrado gratuitas para esta familia de bloqueadores de archivos. Nuestro consejo para las víctimas es utilizar una herramienta de seguridad actualizada en todo momento para evitar que malware peligroso como este infecte su sistema.
