viernes, 26 de abril de 2013

CUIDADO: "Ransomware" engaña a las víctimas a pagar fuertes multas


Cuidado con ser una de las victimas de usuarios de computadoras alrededor del mundo por un nuevo tipo de virus que se congela su computadora y los acusan de cometer los crímenes atroces, como distribuir pornografía infantil. Las amenazas de sonido real basta que las víctimas son capaces de pagar $200 Dlls  por la  "multa", y bandas cibernéticas escriben los códigos según el país.

El mensaje que parpadea en la computadora infectada emite sonidos francamente aterrador :
"Que ha sido viendo o distribuir pornografía infantil... violando el artículo 202 del Código Penal de los Estados Unidos de América," dice una versión, supuestamente enviada por el FBI.

En cada caso, la acusación aparece en una pantalla emergente mientras el virus desactiva simultáneamente la computadora y activando la cámara para grabar al usuario, toma su propia imagen y la muestra en la advertencia. El mensaje a menudo muestra la dirección IP del usuario y la ciudad, y a veces, últimos sitios web visitados por la víctima.

"Dicen que sabemos quién eres, donde estás, y lo que estaba haciendo", …... "Intentan asustarlo sacando todas sus pesadillas".
La víctima entonces se ofrece una opción: pagar una multa dentro de 72 horas, y se quitarán los cargos, mientras que el equipo se restaurará.

Symantec Corp
En esta versión de la estafa, el virus activa la webcam de la víctima y muestra una imagen de él en la pantalla, haciendo aún más desconcertante la advertencia. El software malintencionado es tan hábilmente elaborado que viene con 30 a 40 versiones dentro. Muestra en el idioma apropiado para las víctimas — inglés, español, Ruso, etc. e invoca a las autoridades federales locales. 

Una víctima de Estados Unidos podría obtener un aviso del centro de denuncia de delitos de Internet del FBI, mientras que un canadiense víctima de la real policía montada canadiense.

El mensaje es falso, por supuesto, y aún aquellos que pagan la "multa" todavía tienen su equipo roto. Pero las víctimas en todo el mundo están cayendo para él. En una entrevista por NBC, Harrison dijo para una versión que localizó, aproximadamente el 3 por ciento de las víctimas realmente desembolsadas. Los criminales detrás de esto, han estado acumulando $5 millones, Symantec estima.

Con resultados como lucrativos, otras grupos que crean virus han sido rápidos al copiar la fórmula rentable. Symantec cree que las bandas que pasó los últimos años haciendo dinero engañando a los consumidores a pagar por el software antivirus falso han tomado los cargos penales falsos y estafa fina.

La técnica general se llama ransomware — un virus deshabilita la computadora, supuestamente manteniéndolo como rehén hasta que se pagó un rescate, y no es nuevo. Pero la combinación inteligente de una abrupta interrupción, el truco de la localización y la gravedad de la acusación coge a muchas víctimas inconscientes, y dejan la Guardia abajo lo suficiente para pagar la multa.

Hay no hay números duros en la frecuencia de ransomware, pero hay un montón de evidencia anecdótica que va en aumento. En febrero, Europol roto un anillo de multinacionales del crimen que involucra a un programador ruso detenido en los Emiratos Árabes Unidos y 10 otros detenidos en Madrid, España. Hubo víctimas en 30 países. Las autoridades en España dijeron 700.000 españoles habían contactado con el gobierno pidiendo ayuda después de infectarse.

La Agencia emitió otra advertencia sobre la estafa el 11 de abril.
"Los estafadores están desplegando técnicas de extorsión con identidad y logotipo de Europol con ciudadanos de la UE sin dinero," la advertencia dice. "Variaciones de este con, utilizando las identidades de otros organismos internacionales y europeas, también están en circulación".

Es posible que el problema es incluso peor que darse cuenta de las empresas de seguridad, porque muchas víctimas no pueden informar la infección, dijo Harrison.
"Si usted estuviera en el trabajo y había un mensaje en la pantalla que decía que se estaba viendo pornografía infantil, funcionaría para obtener su Departamento de ti?", dijo.

Mayoría de las víctimas recoger el virus visitando páginas web bomba que subrepticiamente instalar software en las máquinas de las víctimas a través de "drive-by" de descarga, o mediante la descarga de software libre de sitios de dudosa reputación. De hecho, algunas variantes del virus acusan a las víctimas de violación de derecho de autor, sabiendo que es probable que cierto.

Las víctimas no deberían pagar la multa, dijo Harrison, pero deben saber que vario software herramientas — incluyendo herramientas gratuitas disponibles en Symantec — puede eliminar sus máquinas del virus.
Informacion de link proporcionado por Erik Ulloa

Fuente e imagenes: 
Por Bob Sullivan, columnista, NBC News
http://redtape.nbcnews.com/_news/2013/04/26/17917497-ransomware-tricks-victims-into-paying-hefty-fines
http://basicoyfacil.wordpress.com/2011/09/18/que-es-ransomware/
http://www.onlinesafety411.com/remove-policia-federal-virus-ransomware-threat-message
http://malware.dontneedcoffee.com/2012/09/ransom-casier-sharing-design-with.html
http://www.itproportal.com/2013/04/10/ransomware-the-cybercrime-money-machine-of-2013/

No hay comentarios:

Publicar un comentario