Los piratas han pasado del “Defacing Web” a instalar Ransomware PHP

---

crylocker-nuevo-ransomware-en-internet.jpg

Actualmente, varias fuerzas de seguridad están siguiendo el rastro de este pirata informático que, para demostrar cómo funcionaba su malware, subió un vídeo mostrando su IP pública auténtica, por lo que, en breve, lo más seguro es que sea detenido.

Este nuevo Ransomware PHP es de código abierto, y está publicado en GitHub

Solo hay una cosa peor que el ransomware, y es que este sea de código abierto. Igual que ha pasado en ocasiones anteriores, cuando un investigador publicó el código de uno de los ransomware más complejos con “fines educativos”, tener el código de un arma tan peligrosa como esta abre la puerta a una gran variedad de nuevos malware y nuevas amenazas basadas en él. Cualquiera puede descargar el código, modificarlo, si quiere, y compilarlo para tener una nueva herramienta maliciosa totalmente nueva.



Tal como aseguran los expertos de Fortinet, este pirata informático ha publicado el código del ransomware en GitHub, convirtiéndolo en una amenaza mucho más peligrosa al alcance de cualquiera. Por suerte, esta empresa de seguridad ha publicado una herramienta gratuita con la que descifrar los datos secuestrados por este ransomware.



Los ransomware PHP son herramientas muy simples y es muy sencillo recuperar los datos secuestrados por ellas, sin embargo, no debemos confiarnos ya que, como hemos dicho, el secuestro de servidores se está convirtiendo en la amenaza sustituta del inofensivo defacing web.



http://www.redeszone.net/2016/10/20/los-piratas-pasado-del-defacing-web-instalar-ransomware-php/