¿Qué es el ransomware GoldenEye?

GoldenEye es un tipo de Petya Ransomware, a diferencia de la mayoría de los ransonware, la nueva variante GoldenEye tiene dos capas de cifrado; uno que cifra individualmente los archivos de destino en la computadora, y otro que cifra las estructuras NTFS. Este enfoque evita que las computadoras de la víctima se inicien en un entorno de sistema operativo en vivo y recuperen información o muestras almacenadas.

Además, una vez que se completa el proceso de encriptación, el ransomware tiene una rutina especializada que bloquea con fuerza la computadora para activar un reinicio que la deja inutilizable hasta que se pague el rescate de $ 3000.

Para obtener más información sobre la ciberseguridad y su prevención, me gustaría sugerirle que se una a las comunidades relacionadas con la ciberseguridad. Software de evaluación de riesgos y ciberseguridad compatible con HIPAA | Opsfolio Community es una de las mejores comunidades a las que solía referirme para temas relacionados con la seguridad cibernética.

GoldenEye es una variante del Pety a Ransomware.

Al igual que Petya , GoldenEye cifra el disco duro completo y le niega al usuario el acceso a la computadora. Sin embargo, a diferencia de Petya , no existe una solución alternativa para ayudar a las víctimas a recuperar las claves de descifrado de la computadora. Además, una vez que se completa el proceso de encriptación, el Ransomware tiene una rutina especializada que bloquea con fuerza la computadora para activar un reinicio que la deja inutilizable hasta que se pague el rescate de $ 300 .

Las muestras actualmente conocidas de la nueva variante GoldenEye con el nombre Trojan.Ransom.GoldenEye.B.

GoldenEye es la última campaña de ransomware que se desarrolla en todo el mundo. Bitdefender tiene información preliminar que muestra que la muestra de malware responsable de la infección es un clon casi idéntico de la familia de ransomware GoldenEye. – El ataque masivo del ransomware GoldenEye afecta a usuarios de todo el mundo