Descubren un troyano que «secuestra» el PC a través de un email de Correos falso

Desde Panda Security y Securitybydefault han alertado sobre esta amenaza. Securitybydefault destaca que este ataque adquiere un carácter más serio debido a que detrás de los falsos emails de Correos hay una campaña OSINT (Open Source Intelligence»), que permite dirigir la amenaza de forma personalizada.

Es por esta razón por la que los emails se muestran con los nombres y apellidos del destinatario, obteniendo así una mayor credibilidad, y por lo tanto, más porcentaje de éxito de descarga. El troyano CryptoLocker , si bien no es nuevo, ha sido mejorado este último año. El ransomware secuestra los documentos de los ordenadores, y obliga al usuario a pagar a los ciberdelincuentes para poder recuperarlos.

Según señalaba PandaLabs a finales de 2013, el Cryptolocker suele encriptar los archivos de una forma muy especial, para que al usuario le sea «casi imposible» liberar los archivos por otras vías. En muchos casos, el virus muestra un mensaje con una cuenta atrás que obliga al usuario a pagar o perder los archivos.

La Guardia Civila también ha alertado sobre el troyano.