Ransomware de l'emperador

Una protecció sòlida contra les amenaces modernes de programari maliciós és essencial per a qualsevol persona que depengui d'un ordinador. Els ciberdelinqüents refinen contínuament les seves tàctiques, i fins i tot un sol error pot donar a un ransomware perillós el control total d'un sistema. L'Emperor Ransomware és una d'aquestes amenaces, altament pertorbadora, amb motivacions financeres i capaç de causar pèrdues de dades duradores si les víctimes no estan preparades.

Una amenaça furtiva amb greus conseqüències

El ransomware Emperor va ser identificat durant una investigació sobre soques emergents de programari maliciós. L'anàlisi va revelar que aquesta amenaça està dissenyada per xifrar les dades d'un dispositiu infectat i extorquir el pagament pel desxifrat. Un cop viola un sistema, comença a codificar fitxers i a afegir l'extensió '.EMPEROR' a cada element afectat. Un cop finalitzada la rutina de xifratge, apareix un missatge emergent de rescat per informar a la víctima que la seva informació ha estat bloquejada.

Els atacants exigeixen 1.000 dòlars en Bitcoin o Monero, i indiquen a les víctimes que presentin un justificant de pagament posterior. Aquesta és una tàctica estàndard que s'utilitza per crear pressió i donar la il·lusió que la restauració està garantida, però en realitat no hi ha cap garantia que els ciberdelinqüents proporcionin cap eina de desxifrat, fins i tot si es paga el rescat.

Per què pagar el rescat és arriscat

Recuperar fitxers xifrats per ransomware rarament és possible sense la clau dels atacants, i les eines de desxifrat que funcionen només existeixen quan una soca està mal construïda. Els ciberdelinqüents sovint prenen els diners i desapareixen, deixant les víctimes sense les seves dades i incentivant encara més l'activitat criminal. Per tant, els especialistes en seguretat adverteixen fermament que no s'ha de cedir a les demandes.

Eliminar el ransomware pot aturar el xifratge addicional, però els fitxers ja bloquejats romanen inaccessibles. L'única manera fiable de recuperar-los és restaurar dades netes a partir de còpies de seguretat ben mantingudes.

Com s’escampa l’emperador pels sistemes

Com moltes famílies de ransomware, Emperor es basa en l'engany per infiltrar-se en dispositius. El contingut maliciós sovint es disfressa de documents, instal·ladors, arxius o scripts legítims. Els correus electrònics de phishing, els llocs web fraudulents i les actualitzacions de programari falses són alguns dels punts d'entrada més comuns.

Altres tàctiques de distribució generalitzades inclouen:

• Descàrregues enganyoses i manipulades, troians, estafes en línia, publicitat maliciosa i fitxers adjunts o enllaços maliciosos en correu brossa.
• Fonts de descàrrega no segures com ara plataformes d'allotjament d'arxius gratuïtes, xarxes P2P, eines de programari piratejades i unitats externes o recursos compartits de xarxa compromesos.

Alguns programes maliciosos també intenten propagar-se pel seu compte a través de xarxes locals o dispositius d'emmagatzematge extraïbles, cosa que fa que el risc d'infecció sigui encara més elevat.

Reforçament de la seguretat dels dispositius contra programari maliciós

Mantenir una defensa sòlida requereix adoptar hàbits de seguretat fiables i mesures de protecció per capes. Els usuaris poden reduir significativament la possibilitat de compromís seguint aquestes pràctiques:

• Feu servir programari de seguretat de bona reputació i manteniu els sistemes operatius, els navegadors i les aplicacions completament actualitzats.
• Eviteu descàrregues arriscades, fitxers adjunts de correu electrònic no verificats i enllaços sospitosos, especialment els que arriben inesperadament.
• Desactiveu les macros, els scripts o les funcions d'execució automàtica als programes i a les unitats externes quan no siguin necessàries.

Més enllà d'aquestes precaucions essencials, hi ha mesures addicionals que poden millorar encara més la protecció. Feu còpies de seguretat de les dades regularment en diverses ubicacions, com ara unitats fora de línia i serveis al núvol de confiança, per garantir que els fitxers es puguin restaurar després d'un atac. Limiteu els privilegis administratius per reduir l'impacte del programari maliciós i estigueu alerta a les tàctiques de suplantació d'identitat (phishing), ja que l'enginyeria social continua sent un mètode principal per a la distribució d'amenaces com l'Emperor.

Reflexions finals

El ransomware Emperor serveix com a recordatori que fins i tot un lapse de judici momentani pot tenir conseqüències devastadores. Amb còpies de seguretat fiables, hàbits de navegació segurs i una estratègia de seguretat per capes, els usuaris poden millorar dràsticament la seva resistència i evitar convertir-se en víctimes d'aquesta família de programari maliciós disruptiu.