Cuando los piratas informáticos malvados se aburren, no se detienen hasta que encuentran nuevas formas de hacer daño y ganar dinero con las espaldas de sus víctimas. Una nueva amenaza está sembrando el miedo entre los usuarios de Internet, y es una variante de ransomware llamada "CryPy", que fue escrita en el lenguaje Python. A diferencia de otro malware, asigna una clave única a cada archivo que está encriptado en el sistema de la víctima y es muy difícil descifrarlo.

El investigador de AVG, Jakub Kroustek, quien advirtió sobre la existencia de CryPy, publicó en su cuenta de Twitter que este ransomware fue descubierto en la naturaleza. Parece que CryPy se compone de dos archivos: boot_common.py, que se utiliza para el registro de errores en Windows y encryptor.py, que es el casillero y contiene una serie de funciones. Parece que hay un servidor web en Israel, que se vio comprometido al usar una vulnerabilidad en una administración de contenido (Magento) y los piratas informáticos usaron el servidor para ataques de phishing.

Se cree que detrás de estos ataques hay algunos desarrolladores de habla hebrea, que pudieron robar las credenciales de Paypal y luego reenviarlas a un servidor remoto en México que contiene una gestión de contenido diferente, pero la misma técnica de carga de archivos. En cuanto a CryPy, una vez que infecta un sistema, deshabilita las funciones que generalmente terminan el malware, como Herramientas de registro, Administrador de tareas, CMD y Ejecutar. Después de eso, encripta los archivos y asigna una clave única para cada archivo que está encriptado. Luego, a las víctimas se les envía una nota de rescate que dice:

“Todos sus archivos están encriptados con chiphers fuertes. El descifrado de sus archivos solo es posible con el programa de descifrado, que se encuentra en nuestro servidor secreto. Tenga en cuenta que cada 6 horas, un archivo aleatorio se elimina permanentemente. Cuanto más rápido sea, menos archivos perderá. Además, en 96 horas, la clave se eliminará permanentemente y no habrá forma de recuperar sus archivos. Para recibir su programa de descifrado, póngase en contacto con uno de los correos electrónicos: 1. m4n14k @ sigaintorg 2. blackone @ sigaintorg. Simplemente informe su identificación de identificación y le daremos la próxima instrucción. Su identificación de identificación personal:"

No se sabe si el ransomware ha causado víctimas todavía, pero es importante instalar un poderoso software anti-ransomware para evitar estos ataques.