Los virus

Thor Ransomware es la versión más nueva del virus de cifrado de archivos. Viene de la familia de ransomware "Locky", que utiliza criptografía asimétrica (algoritmos de encriptación RSA-2048 y AES-128) y agrega varias extensiones de archivo a los archivos encriptados. Esta familia usa nombres de personajes de cómics de Thor: .locky, .odin o algunos otros nombres aleatorios. Ahora usa la extensión .thor y modifica el nombre al conjunto de 32 letras y números aleatorios. Técnicamente, los nuevos virus utilizan la misma tecnología, pero las claves de seguridad actualizadas, por lo que los descifradores antiguos no funcionarán. El monto del rescate es el mismo: 3 BitCoins. Thor ransomware sustituye el fondo del escritorio con una imagen con información sobre la infección y las instrucciones para pagar el rescate.

Odin Ransomware es la última versión del infame ransomware Locky. Como sabemos, anteriormente agregó extensiones .locky y .zepto. Ahora usa la extensión .odin. Técnicamente, es el mismo virus Locky, que usa la misma criptografía asimétrica. Sin embargo, ahora la clave ha cambiado y actualmente AutoLocky Decryptor que pudo descifrar archivos .locky no puede hacer nada con los archivos .odin.

Cerber3 ransomware es una nueva versión del notorio virus Cerber que infectó cientos de miles de computadoras. Utiliza los mismos algoritmos para infectar la computadora y cifrar los archivos de los usuarios. Ahora agrega .Cerber3 a esos archivos. Los nombres de los archivos se cambian a una secuencia aleatoria de 10 caracteres. Entre otras diferencias entre Cerber3 y su predecesor se encuentran los nuevos archivos de notas de ransomware (@__ README __ @. Html, @__ README __ @. Txt y @__ README __ @. Url en lugar de #DECRYPT MY FILES # .txt, #DECRYPT MY FILES # .html, # DESCRIPTAR MIS ARCHIVOS # .vbs). Los archivos de texto y html contienen instrucciones idénticas para pagar el rescate, el archivo .url abre el sitio web de Cerber3.

Cry Ransomware es un virus criptográfico que infecta equipos basados ​​en Windows y cifra datos de diferentes tipos. Por lo general, son documentos, música, fotos, correos electrónicos y otros archivos que pueden ser muy importantes para el usuario. Ransomware agrega la extensión .cry a los archivos afectados y exige un rescate de $ 150 por el descifrado. Si el rescate no se paga dentro de las 100 horas, la cantidad se duplica a $ 300. Entre las peculiaridades, que diferencia al virus Cry de otras amenazas de este tipo: crea old_shortcuts en el escritorio y mueve archivos cifrados a esta carpeta.

Cerber es un virus ransomware que utiliza el cifrado AES para cifrar los archivos del usuario. Por lo general, afecta a documentos, fotos, imágenes, música, juegos y otro tipo de datos personales. Cerber agrega la extensión .cerber a todos los archivos cifrados. Apuntar a la información personal les ayuda a exigir un rescate ($ 500) por el descifrado. Como no hay herramientas de descifrado 100% gratuitas disponibles, muchos usuarios pagan el rescate para restaurar sus archivos.

TeslaCrypt es un virus de cifrado y ransomware muy peligroso. Utiliza el cifrado AES para cifrar archivos confidenciales del usuario (documentos, fotos, música, video). Después de esto, solicita un rescate para descifrar esos archivos. Una de las características del ransomware TeslaCrypt es que también afecta a los archivos de juegos de los juegos más populares.

Zingload.com es un motor de búsqueda controvertido. No es un virus y no es muy peligroso. Zingload.com en realidad redirige sus búsquedas a los resultados de la búsqueda personalizada de Google. El problema principal es: el secuestrador se instala en Google Chrome, Mozilla Firefox e Internet Explorer y se establece como página de inicio y motor de búsqueda predeterminados. Zingload.com también secuestra los accesos directos del navegador para que abran su URL cada vez que los usuarios hacen clic en ellos.

Zepto Ransomware es un nuevo ransomware de cifrado de archivos de la familia Locky. Utiliza el algoritmo de cifrado RSA-2048 y agrega extensiones .zepto a archivos cifrados y modifica los nombres de archivo con un conjunto de números y letras. La primera parte de este conjunto es su identificación personal que se necesita para pagar el rescate y obtener el descifrador. El monto del rescate es 0.6 BitCoins (~ $ 365). Zepto crea un archivo _HELP_instructions.html con instrucciones para realizar el pago.