{"id":237178,"date":"2022-10-14T19:03:15","date_gmt":"2022-10-14T19:03:15","guid":{"rendered":"https:\/\/magazineoffice.com\/el-ransomware-que-se-hace-pasar-por-una-actualizacion-del-antivirus-de-windows-simplemente-vaciara-su-billetera\/"},"modified":"2022-10-14T19:03:16","modified_gmt":"2022-10-14T19:03:16","slug":"el-ransomware-que-se-hace-pasar-por-una-actualizacion-del-antivirus-de-windows-simplemente-vaciara-su-billetera","status":"publish","type":"post","link":"https:\/\/magazineoffice.com\/el-ransomware-que-se-hace-pasar-por-una-actualizacion-del-antivirus-de-windows-simplemente-vaciara-su-billetera\/","title":{"rendered":"El ransomware que se hace pasar por una actualizaci\u00f3n del antivirus de Windows simplemente vaciar\u00e1 su billetera"},"content":{"rendered":"<p> <br \/>\n<\/p>\n<div id=\"article-body\">\n<p>Una nueva variedad de ransomware se hace pasar por una actualizaci\u00f3n para Windows, lo que obliga a los usuarios individuales de la web a pagar aproximadamente $ 2500 a cambio de la devoluci\u00f3n segura de sus datos.<\/p>\n<p>Estos son los hallazgos de una investigaci\u00f3n realizada por HP Wolf Security, cuyos expertos descubrieron que el ransomware Magniber se distribu\u00eda en septiembre de este a\u00f1o a trav\u00e9s de un sitio web propiedad de los atacantes.<\/p>\n<aside class=\"hawk-nest\" data-render-type=\"fte\" data-skip=\"dealsy\" data-widget-type=\"seasonal\"\/>\n<p>El sitio invita a las v\u00edctimas a descargar un archivo .ZIP, que contiene un archivo JavaScript que se hace pasar por un antivirus importante o una actualizaci\u00f3n de software de Windows 10.<\/p>\n<h2 id=\"silent-encryption\">Cifrado silencioso<\/h2>\n<p>Una vez que la v\u00edctima ejecuta el archivo, Magniber hace un par de cosas, incluida la ejecuci\u00f3n del ransomware en la memoria, eludiendo el Control de cuentas de usuario (UAC) en Windows (se necesitan privilegios de usuario administrador) y el uso de llamadas al sistema en lugar de las bibliotecas API est\u00e1ndar de Windows.  Todas estas cosas le permiten a Magniber ejecutar el cifrado sin generar alarmas.<\/p>\n<p>El malware tambi\u00e9n elimina los archivos de instant\u00e1neas y desactiva las funciones de copia de seguridad y recuperaci\u00f3n de Windows, para asegurarse de que las v\u00edctimas no tengan otra opci\u00f3n que pagar el rescate o despedirse de sus archivos.<\/p>\n<p>Por lo general, los operadores de ransomware se dirigen a empresas, en lugar de individuos.  Al perseguir entidades m\u00e1s grandes, se aseguran de que los dispositivos de encriptaci\u00f3n causen da\u00f1os reales y obliguen a las organizaciones a pagar la demanda de rescate.  Sin embargo, esto no hace que Magniber sea menos peligroso o devastador, dicen los investigadores. <\/p>\n<p>Como de costumbre, se insta a los usuarios a tener cuidado con lo que descargan y desconfiar de cada correo electr\u00f3nico, mensaje de texto o n\u00famero de tel\u00e9fono que provenga de un remitente desconocido.  Los expertos tambi\u00e9n advierten a los usuarios que mantengan sus computadoras actualizadas e instalen programas antivirus, firewalls y otras medidas de seguridad.  Finalmente, los usuarios no deben compartir sus contrase\u00f1as y otros mecanismos de autenticaci\u00f3n con nadie, incluidos amigos, familiares y compa\u00f1eros de trabajo.<\/p>\n<\/div>\n<p><br \/>\n<br \/><a href=\"https:\/\/magazineoffice.com\/\">Source link-36<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"<p>Una nueva variedad de ransomware se hace pasar por una actualizaci\u00f3n para Windows, lo que obliga a los usuarios individuales de la web a pagar aproximadamente $ 2500 a cambio&hellip;<\/p>\n","protected":false},"author":1,"featured_media":122817,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[21980],"tags":[1498,36603,26132,194,217,4272,110,15659,4466,73,55378,5104],"_links":{"self":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts\/237178"}],"collection":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/comments?post=237178"}],"version-history":[{"count":1,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts\/237178\/revisions"}],"predecessor-version":[{"id":237179,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts\/237178\/revisions\/237179"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/media\/122817"}],"wp:attachment":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/media?parent=237178"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/categories?post=237178"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/tags?post=237178"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}