El centro de respuesta a virus de China informa de múltiples ataques del ransomware Weaxor a usuarios
En breve
El Centro Nacional de Respuesta de Emergencia a Virus Informáticos de China y un laboratorio nacional de ingeniería afirmaron haber detectado varios casos de usuarios chinos afectados por el ransomware "Weaxor". El centro dijo que, sin la clave de descifrado, actualmente no hay una forma fiable de recuperar los datos cifrados.
Leer la noticia completa 2 min de lectura
El Centro Nacional de Respuesta de Emergencia a Virus Informáticos de China y el Laboratorio Nacional de Ingeniería para la Tecnología de Prevención de Virus Informáticos afirmaron haber detectado varios casos de usuarios chinos atacados con el ransomware "Weaxor" dentro de China. Hallaron los casos usando la Plataforma Nacional de Análisis Colaborativo de Virus Informáticos (virus.cverc.org.cn). CLS y Jiemian publicaron el texto, atribuyéndolo a CCTV News. [ 1 , 2 , 3 ]
Tras el ataque, los archivos importantes de los usuarios quedan cifrados y renombrados con el nombre original más una extensión como ".weax". Los atacantes también dejan una nota de rescate en el equipo del usuario, pidiéndole que se ponga en contacto con ellos y pague un rescate. [ 1 , 2 , 3 ]
Weaxor tiene varias versiones. Los atacantes envían un programa de ransomware acorde con el tipo de sistema operativo de la víctima, y las versiones cubren la mayoría de las plataformas Windows y Linux. Los medios dijeron que supone una amenaza considerable tanto para los usuarios particulares como para las organizaciones. [ 1 , 2 , 3 ]
IT Home, citando la publicación del centro del 22 de octubre, informó de más detalles. El centro dijo que la familia Weaxor ha seguido activa recientemente en China y en el mundo, dirigida principalmente a bases de datos empresariales, sistemas de oficina OA y otros sistemas de negocio. No tiene función de propagación propia, y los ciberdelincuentes la entregan a la red interna de la víctima, de forma automática o manual, después de entrar. [ 3 ]
El centro afirmó que los atacantes entran principalmente aprovechando contraseñas débiles o vulnerabilidades de sistemas y software en servidores, y luego instalan el ransomware mediante scripts de PowerShell y herramientas de control remoto. Según el centro, el ransomware usa cifrado de curva elíptica para una clave AES, AES para cifrar una clave ChaCha20, y ChaCha20 para cifrar los archivos. Según la versión, la extensión suele cambiarse a .rox, .weax, .wxx, .wxr, .weaxor, .roxaew o .wax. [ 3 ]
El centro afirmó que, sin la clave de descifrado, actualmente no hay una forma fiable de recuperar los datos cifrados por este ransomware. Dijo que las "herramientas de descifrado de ransomware" que circulan en internet son estafas que pueden conllevar el riesgo de infección secundaria por troyanos. Aconsejó a los usuarios, especialmente a los operadores de redes pequeñas y medianas, que realicen un "mantenimiento de seguridad" periódico de sus sistemas de información de red y equipos, y que comprueben que las protecciones estén activas. [ 3 ]
Por qué importa
El centro afirmó que el ransomware supone una amenaza considerable tanto para los usuarios particulares como para las organizaciones, e instó en particular a los operadores de redes pequeñas y medianas a revisar sus protecciones. También advirtió de que las falsas herramientas de descifrado en internet pueden contener troyanos.
Datos clave
- El Centro Nacional de Respuesta de Emergencia a Virus Informáticos y el Laboratorio Nacional de Ingeniería para la Tecnología de Prevención de Virus Informáticos detectaron varios casos de usuarios chinos atacados con el ransomware "Weaxor", utilizando la Plataforma Nacional de Análisis Colaborativo de Virus Informáticos. [ 1 , 2 , 3 ]
- Los archivos cifrados se renombran con el nombre original más una extensión como ".weax", y los atacantes dejan una nota de rescate pidiendo a los usuarios que se pongan en contacto con ellos y paguen. [ 1 , 2 , 3 ]
- Weaxor tiene varias versiones, y los atacantes envían un programa acorde con el sistema operativo de la víctima, que cubre la mayoría de las plataformas Windows y Linux. [ 1 , 2 , 3 ]
- Según IT Home, el centro dijo que Weaxor ha seguido activo en China y en el mundo, dirigido principalmente a bases de datos empresariales, sistemas de oficina OA y otros sistemas de negocio. [ 3 ]
- Según IT Home, el centro dijo que los datos cifrados por Weaxor no tienen actualmente un método de recuperación fiable sin la clave de descifrado. [ 3 ]
Confirmado por varias fuentes
- Nada está confirmado aún por dos medios independientes.
Aún sin aclarar
- Cuántos usuarios u organizaciones fueron atacados, y quiénes son. Los documentos solo mencionan "varios casos" y no dan cifras ni nombres.
- Quién está detrás de los ataques. IT Home cita al centro diciendo que los ciberdelincuentes llevan a cabo las intrusiones, pero ningún documento los identifica.
- El Centro Nacional de Respuesta de Emergencia a Virus Informáticos y el Laboratorio Nacional de Ingeniería para la Tecnología de Prevención de Virus Informáticos dijeron haber detectado varios casos de usuarios chinos afectados por el ransomware "Weaxor", que supone una amenaza considerable para los usuarios particulares y las organizaciones. Hasta ahora informado por una sola fuente
- Weaxor renombra los archivos cifrados con el nombre original más ".weax" u otras extensiones similares, y deja una nota de rescate que exige contacto y pago. Hasta ahora informado por una sola fuente