¿Qué quiere el ransomware DEVMAN?

Otro jugador en la escena del ransomware

El ransomware DEVMAN es la última incorporación a la creciente lista de ciberamenazas que atacan tanto a personas como a empresas desprevenidas. Una vez que se infiltra en un sistema, DEVMAN cifra los archivos y cambia sus extensiones a ".yAGRTb". Por ejemplo, un archivo llamado "document.pdf" se convierte en "document.pdf.yAGRTb", y así sucesivamente. Esta alteración es un indicio claro de la presencia del ransomware DEVMAN.

Pero eso no es todo. DEVMAN no se limita a bloquear archivos. También publica una nota de rescate con el formato "README.yAGRTb.txt" e incluso cambia el fondo de pantalla para que las víctimas no puedan ignorar el ataque. La nota exige que la víctima se ponga en contacto con los atacantes a través de una dirección de correo electrónico o un ID de chat de TOX.

El negocio de la extorsión digital

En esencia, el ransomware DEVMAN es solo un ejemplo de una amenaza de ciberseguridad mucho más amplia: el ransomware. El ransomware es un tipo de software malicioso diseñado para secuestrar los archivos de las víctimas. Una vez cifrados los archivos, los atacantes exigen un rescate, a menudo en criptomonedas, prometiendo proporcionar una herramienta de descifrado tras el pago. Sin embargo, pagar el rescate no garantiza que la herramienta de descifrado funcione ni que los datos robados se eliminen.

El verdadero peligro del ransomware es que los atacantes pueden amenazar con bloquear tus archivos y filtrarlos en línea si no se cumplen sus exigencias. Esto crea un arma de doble filo para las víctimas: pagar o arriesgarse a perder datos confidenciales para siempre.

La nota de rescate: amenazas y promesas

La nota de rescate de DEVMAN lleva esta intimidación un paso más allá. Afirma que los datos de las víctimas han sido robados y cifrados con un algoritmo robusto, lo que hace casi imposible recuperarlos sin la herramienta de descifrado. Se advierte a las víctimas que no reinicien ni apaguen sus computadoras, ya que esto podría causar daños permanentes a los archivos.

Los atacantes prometen enviar una lista de los archivos robados e incluso descifrar uno como prueba de que pueden hacerlo. Una vez completada la demostración, invitan a la víctima a negociar el monto del rescate. Si se paga, afirman que eliminarán los datos robados y proporcionarán la herramienta de descifrado. Sin embargo, de no cumplir, los archivos se filtrarán en línea y la clave de descifrado se destruirá.

Esto es lo que dice la nota de rescate:

DEVMAN
Hello!

Your files have been stolen from your network and encrypted with a strong algorithm. We work for money and are not associated with politics. All you need to do is contact us and pay.

--- Our communication process:

1. You contact us.
2. We send you a list of files that were stolen.
3. We decrypt 1 file to confirm that our decryptor works.
4. We agree on the amount, which must be paid using BTC.
5. We delete your files, we give you a decryptor.
6. We give you a detailed report on how we compromised your company, and recommendations on how to avoid such situations in the future.

--- Client area (hxxps://tox.chat):

>>> Contact this ID:

* If you prefer email - devman@cyberfear.com

--- Recommendations:

DO NOT RESET OR SHUTDOWN - files may be damaged.
DO NOT RENAME OR MOVE the encrypted and readme files.
DO NOT DELETE readme files.

--- Important:
If you refuse to pay or do not get in touch with us, we start publishing your files.
Еhe decryptor will be destroyed and the files will be published on our blog.

Cómo se propaga DEVMAN

Al igual que muchas otras cepas de ransomware, DEVMAN suele infiltrarse en los sistemas mediante correos electrónicos de phishing. Estos correos pueden contener enlaces maliciosos o archivos adjuntos, a menudo camuflados como comunicaciones comerciales legítimas o actualizaciones urgentes. Una vez abierto el archivo o hecho clic en el enlace, el ransomware puede propagarse.

Sin embargo, el correo electrónico no es la única vía. Los ciberdelincuentes también pueden distribuir el ransomware DEVMAN mediante software pirateado, herramientas de descifrado de software, generadores de claves e incluso estafas de soporte técnico fraudulento. Los usuarios que descargan software de fuentes no confiables, como plataformas de intercambio entre pares o descargadores no oficiales, se exponen a un mayor riesgo de infección.

Minimizar el riesgo

Aunque el ransomware puede ser devastador, existen medidas activas que todos pueden tomar para minimizar la probabilidad de ser víctima de un ataque como DEVMAN. Una de las estrategias más importantes es mantener copias de seguridad actualizadas de los datos importantes. Almacenar estas copias de seguridad sin conexión o en servidores remotos seguros garantiza que, incluso si el ransomware bloquea sus archivos, pueda restaurarlos sin pagar el rescate.

También es fundamental practicar hábitos de navegación cautelosos. Tenga cuidado con los mensajes o correos electrónicos no solicitados, especialmente aquellos que contienen archivos adjuntos o enlaces sospechosos. Evite descargar software pirateado, ya que se utiliza comúnmente para propagar ransomware. En su lugar, utilice fuentes confiables y oficiales para descargar software.

Cómo responder a un ataque: qué hacer si se infecta

Si se encuentra infectado por el ransomware DEVMAN, es crucial actuar de inmediato. Desconecte el dispositivo infectado de la red para detener su propagación. Ejecute un análisis completo del sistema con un antivirus o antimalware de confianza para eliminar la infección.

Desafortunadamente, restaurar archivos cifrados sin la herramienta de descifrado del atacante puede ser muy difícil. Los expertos en ciberseguridad a veces desarrollan herramientas de descifrado gratuitas para ciertas cepas de ransomware, pero no hay garantía de que existan para todas las variantes. En casos como DEVMAN, la mejor defensa sigue siendo la prevención.

Reflexiones finales

El auge del ransomware DEVMAN pone de relieve una vez más la amenaza constante que representan los ciberdelincuentes. Los ataques de ransomware están diseñados para explotar el miedo, la urgencia y el valor de los datos personales o empresariales. Si bien el enfoque de DEVMAN resulta familiar (cifrado, intimidación y rescate), pone de relieve la necesidad de vigilancia y prácticas sólidas de ciberseguridad.

Al realizar copias de seguridad de sus datos, mantenerse alerta ante actividades sospechosas y utilizar herramientas de ciberseguridad confiables, puede reducir drásticamente su riesgo. En la era digital, la concienciación y la precaución son las primeras líneas de defensa contra la creciente ola de ataques de ransomware.