Anubi: así funciona el nuevo ransomware para Windows

[wolfbcn]

El ransomware es la amenaza de malware 'de moda' en los últimos meses. Este tipo de malware infecta un dispositivo y se dedica a cifrar archivos sensibles para que sean inaccesibles. Y una vez que ha hecho esto, sencillamente lanza una alerta emergente al usuario dándole instrucciones para pagar un 'secuestro' –generalmente en una cripto divisa-. Hay formas de evitar el ransomware, como mantener una copia de seguridad actualizada en el dispositivo, pero Anubi tiene una particularidad: la persistencia.

Anubi es una de las amenazas de ransomware más 'nuevas'. Este malware, de la familia que comentábamos anteriormente, infecta ordenadores Windows a través de diversas fuentes de Internet, y ataca de forma específica contra carpetas 'sensibles' del sistema. Como ocurre con cualquier otra amenaza de ransomware, cuando infecta un ordenador lo notaremos porque cambia la extensión de archivo a una suya, específica, y aplica un cifrado para evitar que podamos ejecutar con normalidad tales ficheros almacenados en el equipo. Ahora bien, el caso de Anubi es diferente, porque antes de todo ello modifica el registro de Windows.

LEER MAS: https://www.adslzone.net/2017/10/15/anubi-asi-funciona-el-nuevo-ransomware-para-windows/