Virus PGPCoder.A secuestra archivos informáticos y exige un rescate
por ellos
La inventiva para crear virus
informáticos y realizar actividades criminales con ellos parece no
tener límites, como lo demuestra la reciente aparición de un nuevo
troyano que codifica archivos del ordenador infectado para
posteriormente solicitar el abono de 200 dólares para que éstos
puedan ser liberados.
Según informó
PandaLabs, el código malicioso citado se denomina
'Trj.PGPCoder.A' y es un troyano, por lo que no posee
capacidad de propagación propia, si bien su "modus operandi" supone
un nuevo esquema de actuación, poco usado hasta la fecha, y que
tiene ya en alerta al FBI.
Una vez instalado en el ordenador, el
código crea dos claves en el registro: una para asegurar su
ejecución en cada inicio del sistema, y una segunda para llevar un
control de los progresos en el ordenador infectado, contando el
número de ficheros que el troyano ha analizado.
Una vez ejecutado, el virus procede
con su misión, que es la de codificar por medio de una clave
digital de cifrado todos los archivos que encuentre en las
unidades del ordenador y que posean una de las extensiones que él
posee registradas en su código, entre las que están 'DOC', 'HTML', 'JPG',
'XLS', 'ZIP' y 'RAR', todos ellos formatos muy comunes.
Para llevar a cabo el chantaje, el
troyano finalmente deposita un fichero de texto dentro de cada
directorio, donde se indica la acción que se ha llevado a cabo,
y se facilita una dirección de correo donde solicitar el "rescate"
de los documentos, previo pago de una cantidad de dinero, 200
dólares.
Fuente:
http://www.elmundo.es
Compartir este articulo : | | | | |
Ver historial completo de
noticias destacadas. |