NOMBRE
teslacrypt — Ransomware que en sus inicios apuntaba a archivos de videojuegos.
alias: TescryptTeslaCrypt, EccTeslaCrypt
SINOPSIS
teslacrypt --tipo ransomware --año 2015 --severidad alta --plataforma "Windows" --autor "Desconocido"
DESCRIPCIÓN
Debutó en febrero de 2015 y destacó por una peculiaridad: en sus primeras campañas buscaba específicamente datos de videojuegos. Rastreaba 185 extensiones de archivo asociadas a unos 40 juegos —Call of Duty, World of Warcraft, Minecraft, World of Tanks…— cifrando partidas guardadas, perfiles, mapas personalizados y mods. Las variantes posteriores ampliaron el objetivo a documentos comunes (Word, PDF, JPEG, etc.). Se distribuía principalmente mediante *exploit kits* (como Angler). Su final fue insólito: en mayo de 2016 los desarrolladores cerraron la operación y publicaron la clave maestra de descifrado en su sitio de pago tras la petición de un investigador de ESET, con una nota de disculpa («Project closed… We are sorry!»). Gracias a ello se crearon herramientas gratuitas que recuperaban los archivos de las víctimas.
PROPAGACIÓN
*Exploit kits* (Angler y otros) en webs comprometidas y adjuntos de correo malicioso.
CARGA ÚTIL
Cifrado de archivos del usuario (incluidos datos de videojuegos) con extensiones como `.ecc`, `.ezz`, `.exx`, `.vvv`, `.xxx`; nota de rescate exigiendo pago en Bitcoin.
PREVENCIÓN
Copias de seguridad offline; navegador y plugins actualizados; filtrado de correo; antimalware.
MITIGACIÓN
Descifrado gratuito con la clave maestra liberada (p. ej. TeslaDecoder/herramientas de fabricantes); restaurar desde copias.
INDICADORES
- autor / origen
- Desconocido
- país
- Desconocido
- etiquetas
- archivos de videojuegosclave maestra liberadaexploit kitransomware
Extensiones `.ecc/.ezz/.exx/.vvv/.xxx`; ficheros de nota `HELP_TO_DECRYPT_YOUR_FILES`; tráfico a C2 vía Tor.
DETONACIÓN
Todavía no se expone ningún informe de detonación de esta pieza. Su política de seguridad (No detonar (solo material pregrabado)) no permite ejecutarla, así que se documenta solo con material pregrabado.