Rombertik Blog elhacker.NET

Mostrando entradas con la etiqueta Rombertik. Mostrar todas las entradas

El creador del malware RomberTik es un nigeriano de 30 años

jueves, 4 de junio de 2015 | Publicado por el-brujo | Editar entrada

El creador del malware Rombertik (también conocido como Carbon Grabber), que se ha hecho famoso por dañar el disco duro escribiendo en el MBR si era desubierto, es obra de un nigeriano llamado Kayode Ogundokun de 30 años de edad.

Rombertik: Un maestro de evasión de técnicas de análisis de Malware

miércoles, 27 de mayo de 2015 | Publicado por el-brujo | Editar entrada

Si hace apenas unas semanas Rombertik se convertía en noticia por ser el primer malware que intentaba escribir en el MBR del disco duro al ser descubierto, poco a poco se van conociendo más detalles sobre este peculiar malware. Al parecer Rombertik contrariamente a la opinión ampliamente publicada, la carga destructiva de Rombertik no está dirigida los analistas de seguridad, en realidad es una versión reciente de Cabron Grabber y su payload destructivo es un mecanismo de seguridad como castigo para los que no hayan pagado por una licencia válida de este producto del cibercrimen.

Etiquetas: análisis , carbon grabber , cibercrimen , Debugger , Malware , payload , Rombertik , sandbox | 0 comentarios

Rombertik: malware que intenta escribir en el MBR del disco duro si es descubierto

jueves, 7 de mayo de 2015 | Publicado por el-brujo | Editar entrada

Si el malware Rombertik no tiene permisos para sobrescribir el MBR del disco duro, en su lugar intentará destruir todos los archivos en la carpeta de inicio del usuario (por ejemplo C:/Documents and Settings/Usuario) cifrando cada archivo con una clave aleatoria generada en RC4. Rombertik tiene además avanzadas técnicas anti-debugging para no ser analizado, y si es descubierto consuma su venganza escribiendo en el sector de arranque del disco duro, el MBR.

Etiquetas: cifrado , disco duro , Malware , mbr , Rombertik , sandbox , virus | 0 comentarios