Ficolsa Asesores

Intento de cifrado de ficheros mediante factura falsa

Ha sido detectada una campaña de correos electrónicos con varios asuntos como <<Esta es tu factura>>, en los cuales hay un fichero adjunto comprimido que es una hoja de cálculo maliciosa.

Recursos afectados 

Potencialmente cualquier usuario que haga uso del correo electrónico y reciba un correo malicioso con las características descritas en este aviso de seguridad.

¿Cómo recuperar los datos cifrados? 

El Instituto Nacional de Ciberseguridad de España (INCIBE) a través del CERT de Seguridad e Industria (CERTSI) dispone de un servicio gratuito de análisis y descifrado de ficheros afectados por ciertos tipos de ransomware denominado Servicio Antiransomware.

Para poder identificar el tipo de virus y verificar si los datos son recuperables, siga los pasos del siguiente artículo para ponerle en contacto: Nuevo Servicio Antiransomware, recupera el control de tu información.

Debido a que la prestación de este servicio de análisis y descifrado se realiza en colaboración con una entidad externa a INCIBE y a pesar de tener acuerdo de confidencialidad con la misma, es recomendable que los ficheros que nos envíe no contengan información privada o confidencial, ya que serán compartidos con la citada entidad para su análisis.

Por último, si no lo ha hecho ya, puede poner la correspondiente denuncia de lo ocurrido ante las Fuerzas y Cuerpos de Seguridad del Estado: http://www.osi.es/es/reporte-de-fraude 

¿Pagar sirve para recuperar mis archivos? 

Se trata de estafadores y no existe garantía alguna de recuperar los datos una vez efectuado el pago.

¿Cómo desinfectar el ordenador?

Para eliminar la infección, en principio, se puede utilizar cualquier antivirus o antivirus auto-arrancable actualizado. Dependiendo de la importancia de los datos perdidos es recomendable realizar un clonado previo de los discos (copia de la información del disco duro en otro soporte). El clonado es importante ya que si se quiere interponer una denuncia todos los archivos serán necesarios para la investigación, además es muy probable que exista alguna herramienta capaz de descifrar los archivos en un futuro.

Si dispone de una licencia de algún antivirus, también puede contactar con su departamento de soporte técnico para que le indiquen la manera de proceder ya que muy probablemente tengan más información de otros usuarios afectados.

Evite ser víctima de fraudes siguiendo estas recomendaciones:

          1. No abra correos de usuarios desconocidos o que no haya solicitado, elimínelos directamente.

          2. No conteste en ningún caso a estos correos.

          3. Precaución al seguir enlaces en correos, aunque sean de contactos conocidos.

          4. Precaución al descargar ficheros adjuntos de correos, aunque sean de contactos conocidos.

¿No ha recibido un correo de estas características? ¿Ha recibido el correo, pero no has realizado ninguna acción? 

Tenga cuidado y no baje la guardia. Si se cuela en su bandeja de entrada algún email cuyo asunto es igual o parecido al que hemos descrito en el aviso, elimínelo directamente. En ningún caso acceda a enlaces que éste pueda facilitar ni descargue y/o ejecute posibles ficheros que puedan traer adjuntos.

Detalles 

Todos los mensajes tienen un fichero adjunto comprimido en formato .zip con nombres que son secuencias de números, por ejemplo: 906656.zip, 323092.zip, etc.

facturafalsa1

 

El fichero comprimido...

facturafalsa2Contiene un documento de hoja de cálculo de Microsoft Excel dentro.

facturafalsa3Este fichero tiene una macro, pequeño programa que puede realizar diferentes acciones de forma automática, si activamos la ejecución de esa macro haciendo clic en <<Habilitar contenido>> se descarga un ransomware que cifrará los ficheros del equipo afectado.

facturafalsa4

La habilitación de las macros de Excel produce que el dispositivo quede infectado por el ransomware, mostrándole al usuario el clásico mensaje de ransomware en el que se advierte del cifrado de los archivos más importantes y la necesidad de pagar para recuperar la información:

facturafalsa5

  

 

Fuente: OSI (Oficina de Seguridad del Internauta)

FICOLSA ASESORES S.L. Pozo Dulce, 16. 13001 CIUDAD REAL. España.Teléfono: +34 926 25 18 28. Email:   Esta dirección de correo electrónico está protegida contra spambots. Usted necesita tener Javascript activado para poder verla.

Esta dirección de correo electrónico está protegida contra spambots. Usted necesita tener Javascript activado para poder verla.  Síguenos en Facebook  Twitter  Síguenos en Google+

 

Inicio Articulos (2) Protección de Datos Intento de cifrado de ficheros mediante factura falsa