locky Blog elhacker.NET

Mostrando entradas con la etiqueta locky. Mostrar todas las entradas

Desarticulan Necurs, la botnet más grande del mundo con 9 millones de ordenadores

viernes, 13 de marzo de 2020 | Publicado por el-brujo | Editar entrada

Microsoft y sus socios en 35 países han anunciado haber adoptado “medidas legales y técnicas” para desmantelar Necurs, la mayor botnet delictiva del mundo que según la compañía había infectado a más de 9 millones de ordenadores. La clave para detener la red de equipos informáticos infectados fue romper el algoritmo de generación de dominio (DGA, por sus siglas en inglés) que usaba. La botnet Necurs, responsable además de propagar malware como el ransomware Locky (CryptoLocker) y el malware Dridex. E incluso servía para minar criptomonedas.

Etiquetas: botnet , locky , microsoft , necrus , ransomware , rusia , spam | 1 comentarios

Nueva campaña Ransomware CryptoLocker con extensión .Osiris

lunes, 6 de marzo de 2017 | Publicado por el-brujo | Editar entrada

Hay una nueva oleada del ransomware Cryptolocker con el gancho de un e-mail con el asunto "FACTURA" , de los que hemos recibido zips con factura2, factura4, factura6, factura7, factura9, factura10, ... que contienen un enlace a Dropbox en un zip, que dentro hay un fichero JavaScript con extensión .js que instala Cryptolocker de nueva generación, de los que cuando codifican dejan los ficheros cifrados con extensión final de 6 letras aleatorias.

Etiquetas: cryptolocker , javascript , locky , macro , office , osiris , ransomware , virus | 2 comentarios