Desentrañar el ransomware AllCiphered: un peligroso bloqueo de datos

El ransomware sigue desafiando la seguridad digital, y AllCiphered Ransomware es otra amenaza que surge de la familia MedusaLocker. Esta nueva amenaza subraya la necesidad crítica de estar alerta para proteger los datos y sistemas confidenciales.

¿Qué es AllCipered Ransomware?

El ransomware AllCiphered cifra los archivos de la víctima, dejándolos inaccesibles sin una herramienta de descifrado especializada. Agrega una extensión única a los archivos afectados (como ".allciphered70"), lo que indica que el cifrado se realizó correctamente. Un archivo como "photo.jpg" se convierte en "photo.jpg.allciphered70". La variación en la numeración sugiere múltiples variantes de este ransomware.

Una vez finalizado el proceso de cifrado, aparece una nota de rescate titulada "How_to_back_files.html" . Este archivo describe las exigencias y advierte a las víctimas que no intenten descifrar los archivos por su cuenta, ya que dichas acciones podrían causar daños irreversibles.

Esto es lo que dice la nota de rescate:

YOUR PERSONAL ID:
-

/!\ YOUR COMPANY NETWORK HAS BEEN PENETRATED /!\
All your important files have been encrypted!

Your files are safe! Only modified. (RSA+AES)

ANY ATTEMPT TO RESTORE YOUR FILES WITH THIRD-PARTY SOFTWARE
WILL PERMANENTLY CORRUPT IT.
DO NOT MODIFY ENCRYPTED FILES.
DO NOT RENAME ENCRYPTED FILES.

No software available on internet can help you. We are the only ones able to
solve your problem.

We gathered highly confidential/personal data. These data are currently stored on
a private server. This server will be immediately destroyed after your payment.
If you decide to not pay, we will release your data to public or re-seller.
So you can expect your data to be publicly available in the near future..

We only seek money and our goal is not to damage your reputation or prevent
your business from running.

You will can send us 2-3 non-important files and we will decrypt it for free
to prove we are able to give your files back.

Contact us for price and get decryption software.

email:
help@jexu.org
help@aminyx.com

* To contact us, create a new free email account on the site: protonmail.com
IF YOU DON'T CONTACT US WITHIN 72 HOURS, PRICE WILL BE HIGHER.

La intención detrás de AllCiphered

En esencia, los programas de ransomware como AllCiphered buscan obtener ganancias económicas. Se informa a las víctimas de que sus redes han sido comprometidas, se han extraído archivos cifrados con algoritmos RSA y AES avanzados y se han extraído datos confidenciales. Los atacantes amenazan con filtrar o vender los datos robados si no se cumplen sus demandas.

Para legitimar el ataque, la nota ofrece a las víctimas la posibilidad de probar el descifrado de algunos archivos antes de pagar. Sin embargo, el riesgo aumenta después de 72 horas, ya que el monto del rescate aumenta si no se contacta a los atacantes con prontitud.

¿Qué hacen los programas ransomware?

El ransomware es un software malicioso diseñado para cifrar datos y exigir un rescate a cambio de su liberación. Estos programas suelen aprovechar vulnerabilidades o recurrir a tácticas engañosas para infiltrarse en los sistemas. El proceso de cifrado suele ser irreversible sin la clave del atacante y el pago del rescate no garantiza la recuperación de los archivos.

Las campañas de ransomware suelen funcionar como esquemas de extorsión. En el caso de AllCiphered, los atacantes combinan el cifrado con el robo de datos, lo que aumenta la presión sobre las víctimas al amenazarlas con exponer públicamente la información robada.

Distribución y propagación

AllCiphered Ransomware, al igual que otros de su clase, aprovecha la ingeniería social y las técnicas de phishing para su distribución. Los métodos más habituales incluyen archivos adjuntos a correos electrónicos maliciosos, enlaces y archivos camuflados como documentos o software legítimos. Estos pueden presentarse en formatos como archivos comprimidos, ejecutables o documentos de Office cargados con macros dañinas.

El ransomware también se propaga a través de descargas engañosas y anuncios maliciosos. Algunas variantes incluso se propagan a través de redes, explotando vulnerabilidades o utilizando dispositivos extraíbles para infectar sistemas adicionales.

Implicaciones de un ataque AllCiphered

Las consecuencias de una infección con AllCiphered son graves tanto para las personas como para las organizaciones. El cifrado de datos altera las operaciones, lo que puede provocar pérdidas financieras y daños a la reputación. El robo de datos confidenciales expone a las víctimas a consecuencias legales y regulatorias si la información involucra a terceros.

Además, incluso si las víctimas cumplen con las exigencias de los atacantes, la recuperación no está garantizada. Muchos operadores de ransomware no proporcionan las herramientas de descifrado prometidas después de recibir el pago.

Mitigación de la amenaza del ransomware

Para reducir el riesgo de infecciones por ransomware, las personas y las empresas deben adoptar medidas proactivas. Es fundamental mantener copias de seguridad sólidas almacenadas en varias ubicaciones seguras. Las actualizaciones periódicas de software y sistemas operativos ayudan a abordar las vulnerabilidades que explota el ransomware.

La concienciación es otra defensa vital. Los usuarios deben examinar con atención los archivos adjuntos, los enlaces y las descargas de los correos electrónicos, en particular los que provienen de fuentes desconocidas o sospechosas. Utilizar los canales oficiales para obtener actualizaciones de software y evitar el contenido pirateado también puede minimizar la exposición a archivos maliciosos.

Lecciones de AllCiphered y más allá

La aparición de AllCiphered pone de relieve la naturaleza cambiante del ransomware. Si bien las técnicas pueden diferir, el objetivo sigue siendo el mismo: explotar vulnerabilidades y errores humanos para obtener ganancias económicas. Los actores de amenazas detrás de las campañas de ransomware suelen operar con un alto grado de sofisticación, adaptando sus herramientas y métodos para eludir las defensas.

Las víctimas de ransomware se enfrentan a decisiones difíciles, pero los expertos en ciberseguridad recomiendan encarecidamente no pagar rescates, ya que hacerlo no solo financia operaciones delictivas, sino que tampoco garantiza la recuperación de datos cifrados. En cambio, los esfuerzos deben centrarse en la prevención, la recuperación mediante copias de seguridad y la notificación de incidentes a las autoridades.

El panorama más amplio

AllCiphered es una de las muchas amenazas de ransomware que han surgido en los últimos años. Se suma a una larga lista de programas, como SMOK y MAGA ransomware, que emplean tácticas de cifrado y extorsión similares. El panorama digital requiere una vigilancia constante para seguir el ritmo de estas amenazas en constante evolución.

Al adoptar las mejores prácticas en materia de ciberseguridad, todos pueden fortalecer sus defensas y mitigar los riesgos que plantean los programas de ransomware como AllCiphered. Mantenerse informado, ser cauteloso y estar preparado es fundamental para afrontar los desafíos del entorno de amenazas moderno.