NOMBRE
cryptowall — Ransomware de 2014 que tomó el relevo de CryptoLocker tras su desmantelamiento. Muy lucrativo: se estiman cientos de millones de dólares en daños y rescates.
alias: CryptoDefense (predecesor)
SINOPSIS
cryptowall --tipo ransomware --año 2014 --severidad alta --plataforma "Windows" --autor "Desconocido"
DESCRIPCIÓN
CryptoWall se convirtió en una de las familias de ransomware más extendidas tras la caída de CryptoLocker. Cifraba los archivos del usuario y exigía el rescate a través de servicios ocultos en Tor. Sus sucesivas versiones mejoraron el cifrado y la evasión; el FBI cifró sus daños en cientos de millones.
PROPAGACIÓN
Malspam con adjuntos, exploit kits y descargas «drive-by».
CARGA ÚTIL
Cifrado de archivos y nota de rescate; pago en Bitcoin vía Tor.
PREVENCIÓN
Copias offline; bloquear macros; navegador y plugins actualizados.
MITIGACIÓN
Restaurar desde copias; el descifrado sin clave no era viable.
INDICADORES
- autor / origen
- Desconocido
- país
- Desconocido
- etiquetas
- Torcifradoransomwaresucesor de CryptoLocker
Notas HELP_DECRYPT.txt/.html/.png; tráfico a servicios .onion.
DETONACIÓN
Todavía no se expone ningún informe de detonación de esta pieza. Su política de seguridad (No detonar (solo material pregrabado)) no permite ejecutarla, así que se documenta solo con material pregrabado.