CTB Locker virus
Una nueva amenaza de virus ha salido, y su nombre es CTB Locker el cual se esta propagando de manera alarmosa en todos los continentes latinoamericanos. La infección de CTB Locker es tan peligrosa que se apropia de los datos personales de los usuarios, los encripta y no hay manera de volver a desencriptar, supuestamente.
La infección peligrosa ransomware, llega al computador codificando los ficheros en éste, y les pide a los propietarios de los equipos pagar una recompensa para poder volver a tener sus archivos válidos.
El virus CTB Locker se presenta como un Caballo de Trolla, lo que significa, que llega al usuario haciendose pasar como un software legitimo al cual deben tener confianza, pero una vez que el usuario lo ejecuta, éste toma posicion del equipo por completo.
Cómo se contagian los ordenadores de este virus troyano?
El virus CTB Locker se descarga de sitios de contenidos pornograficos, blog para compartir informaciones personales y canales de videos que exigen a los usuarios instalar toobar para poder visualizar las películas, pero que una vez se instalan estos famosos programas, el ordenador queda infectado completamente.
La amenaza que se conoce como Caballo de Troya se instala en los equipos (computadores) como si fuese un fichero aleatorio el cual cede espacio a un proceso llamado Adobe Flash Player 10.3 r183. Este fichero maligno es el responsable de descargar el CTB-Locker, el ransomware que cifra diversos archivos, como los que tienen las extensiones .doc, .jpg, .mp4, .db, .cer, .pem (y muchas más). La invasión de ransomware crea a continuación tres ficheros: AllFilesAreLocked 1716900.bmp, DecryptAllFiles 1716900.txt y sunlrad.html. Hay que tener en cuenta que los nombres de los ficheros pueden variar de un ordenador a otro. Pues bien, los ficheros contienen las instrucciones que supuestamente deberá seguir el propietario del ordenador que ha caído presa de la invasión.
Video de como eliminar el virus CTB Locker
Ejemplos conocidos de su familia de malware son CryptoLocker y CryptoWall, entre otros. Por desgracia, este esquema criminal resultó tipos rentables, por lo que las nuevas, más fuertes y más eficientes de encriptación de troyanos emergieron.
Recomendaciones de Kasperky en Ingles
http://blog.kaspersky.com/ransomware-goes-to-toraims-to-eclipse-infamous-cryptolocker/