Sobre la base del análisis de los ataques anteriores del ransomware Locky, los expertos del laboratorio de amenazas Avast predicen la inminencia de otro ataque.
Se podría decir que el ransomware Locky, una variante de ransomware que llega como un adjunto de correo electrónico, encripta los archivos, cambia todos los nombres para que finalicen con la extensión locky y luego exige un pago para desencriptarlos y devolvérselos, se tomó unas vacaciones. La detección de Avast de Locky muestra que los ataques disminuyeron considerablemente entre los días anteriores a Navidad y los posteriores a Año Nuevo.
El laboratorio de amenazas de Avast analizó el ciclo de vida de Locky, y podemos ver pequeños picos, nuevos métodos de propagación, nuevos binarios, etc., que normalmente ocurren antes de que se inicie una nueva campaña. Este gráfico muestra datos de los últimos cien días en función de la cantidad de usuarios que vieron el descargador Locky. Observa que se produce una desaceleración durante los días anteriores a una nueva ronda de ataques, solo que esta vez transcurrieron más de 15 días, lo que no se ajusta al patrón. En general, la disminución no es tan importante como lo fue durante el periodo festivo de 2016.
Cuando tomamos en cuenta el motivo por el cual los incidentes de Locky disminuyeron durante los últimos 15 días, nos tenemos que preguntar lo siguiente:
Mi conjetura personal es que habrá una nueva campaña del ransonware Locky que comenzará después del 7 de enero.
1988 - 2024 Copyright © Avast Software s.r.o. | Sitemap Política de Privacidad
