Onion, el nuevo ransomware

Aparece un nuevo ransomware que cripta toda la información de nuestro equipo, y solicita un importe en Bitcoins para poder liberar los archivos. Onion es el sucesor de Cryptolocker que operaba de la misma manera.

Kaspersky, el antivirus mejor considerado en todo el mundo, ha informado del este nuevo ransomware, que habría usado la tecnología de cifrado de datos, para llevar a cabo su tarea. Para su propagación se ha valido  TOR, que es una red de comunicación que oculta la dirección IP de origen y los datos transmitidos. En cuanto los archivos son encriptados, se nos notificará que deberemos realizar un pago en tres días a con Bitcoins sino la información afectada será eliminada.

Lo que hace potencialmente peligroso a este ransomware es que utiliza son mejoras en la estructura criptográfica que utiliza el troyano, por lo que hace que su descifrado sea por el momento imposible.

Aún no se sabe le origen pero todo apunta a que puede surgir de ex-repúblicas soviéticas, este troyano ya ha empezado a expandirse por Europa y Asía. 

¿Qué podemos hacer?

Para poder protegernos de este ataque, deberemos tener nuestros sistemas de seguridad actuales del mercado, aunque estos van un paso por detrás de las amenazas, ya que conlleva un tiempo crear la defensa para el dicho ataque, por lo que toma relevancia las copias de seguridad realizadas diariamente, ya que en caso de un posible ataque, incluso realizando el pago no es probable que los hackers desbloqueen la información. 

Esto conlleva un peligro para las empresas ya que dichos ataques pueden afectar al cierta información de la empresa y por lo tanto a la productividad de la misma. Las copias de seguridad diarias en empresas y en particulares es importante ya que no discriminará que tipo de usuario eres, también otro consejo que damos es que cuando nos afecte dicho ataque es desconectar las unidades de almacenamiento conectadas al equipo.