Un equipo de investigadores de MalwareHunterTeam ha descubierto un nuevo ransomware llamado Barack Obama’s Everlasting Blue Blackmail Virus que encripta tus archivos ejecutables y pide un rescate.
Especialmente, los ciberdelincuentes dirigen los ataques de ransomware contra las pequeñas y medianas empresas porque son las víctimas que habitualmente suelen pagar el rescate.
Se desconoce exactamente cuál es el método de distribución de este nuevo malware, pero se cree que probablemente sea a través de spam y phising.
Cuando este virus se instala en el PC, primero analiza el sistema para detectar y finalizar los procesos asociados con los programas antivirus para no ser descubierto y después escanea el sistema en busca de archivos .exe para encriptarlos, incluso los que se encuentran en la carpeta de Windows.
En el proceso de cifrado, este ransomware modifica las claves de registro asociadas con los archivos .exe para que muestren un nuevo icono y ejecuten el virus cada vez que alguien abra el archivo, además de borrar todas las copias del Volume Shadow Copy Service.
Cuando finaliza la encriptación muestra una fotografía de Barack Obama junto a un mensaje avisando del secuestro del ordenador. No indica la cantidad a pagar, pero sí un correo electrónico de contacto.
Los expertos en seguridad recomiendan no pagar el rescate bajo ningún concepto, ya que esto no asegura que los atacantes te vayan a devolver el control de tu ordenador. Lo mejor en este caso es guardar copias de seguridad de tu equipo en un lugar seguro y hacer los backups periódicamente.
