Telecrypt, es el nuevo ransomware para Telegram

Kaspersky Lab descubrio un nuevo ransomware “Telecrypt” “Trojan-Ransom.Win32.Telecrypt”, que abusa de mensajería instantánea de telegram para hacerse del control de las comunicaciones, con el mando y control (C & C). Está escrito en Delphi, y orientada a los usuarios de Rusia, quienes explotan el protocolo de comunicación del telegram Messenger y envian una clave de descifrado a los atacantes.


Telecrypt ransomware luego de infectar genera una clave de cifrado de archivos y un ID de infección. Crea un bot de telegram y exploit de la API de telegram para enviar datos a la infraestructura C & C para mantenerlo informado con datos de la victima. Telecrypt notifica la infección exitosa con el C & C devolviendo el número de chat, nombre del equipo, identificación de la infección, y la semilla de la clave de cifrado).
“El troyano envía una petición a la URL https://api.telegram.org/bot/GetMe, donde el es identificador único del bot Telegram, y creado por los cyber criminales, es almacenado. De acuerdo con la documentación oficial de la API, el método ‘getme’ ayuda a comprobar si un bot con el símbolo especificado existe y se entera de la información básica sobre el tema. El troyano no utiliza la información sobre el bot que devuelve el servidor, puedes leer mas del análisis publicado por Kaspersky.
Telecrypt cifra los archivos específicos en las unidades locales. Los investigadores se dieron cuenta que el ransomware utiliza la extensión .Xcri para los archivos cifrados, sino no lo cambia.


En el proceso de cifrado Telecrypt descarga un ejecutable desde un WordPress hackeado y muestra el rescate de las víctimas 5.000 RUB ($ 77) para recuperar archivos cifrados, los pagos son con Qiwi o Yandex Money.
“Telecrypt descarga el módulo Xhelp.exe desde un wordpress comprometido (URL: http : //***.ru/wp-includes/random_compat/Xhelp.exe) Este módulo, se llama “Informador” ( ‘Информатор’ en el original ruso) tiene una interfaz gráfica e informa a la víctima del rescate y que ha sucedido con su equipo y sus archivos cifrados. El rescate es de 5.000 RUB que es aceptada a través de Qiwi métodos de pago o Yandex.Money. “, Continúa el informe publicado por Kaspersky.
Los expertos de Kaspersky Lab señalan que se trata del primer malware cryptor que utiliza el protocolo de Telegram para encriptar los archivos. Además, insisten en recordarle a las víctimas de este tipo de ataques que no paguen el rescate y que se pongan en contacto con su equipo de soporte para recibir ayuda para descifrar los ficheros.

Fuente: Kaspersky Lab
Nombre

Accesibilidad Actualidad Adobe Flash AirPods Amazon Amazon Music Unlimited Amazon Protect AMD Android Android 6.0 Marshmallow Android Auto Android Nougat Android Things Android Wear Animación Anti-Virus Aplicaciones Aplicaciones Web App Store Apple apple ipad 3 Audio AVG Base64 Bases de datos Black Friday BlackBerry BlackBerry 10 Blizzard Blogger Bromas Ciencia Clonaciones CMS Codificación Código Fuente Códigos Compras por Internet Consolas Contraseñas Cookies Cross site scripting Darknet Dart DDoS Deface Defacing Desarrolladores Diseño Web DOS Drivers Drones Experiencia Exploit Extensiones Exynos 9 Facebook Facebook Events Facebook Messenger fingerprinting Firefox 12 Fraudes Gadgets Gaming General GitHub Gmail Google Google Allo Google Analytics Google App Maker Google Chrome Google Drive Google Flights Google Imágenes Google Maps Google Pixel Google Play Google+ Gráficas Hacker Hackers Hacking Hacks Hardware HD Herramientas HI5 Hijacking htaccess HTML humans.txt Humor Gráfico Infección Informática Ingeniería Social Instagram Intel Internet Inyeccion iOS iOS 10 ip iPad 3 Iphone iPhone 7 iPhone 8 Javascript Juegos Kurt Cobain Land LinkedIn Linux Live HTTP headers Malware Mantenimiento Memorias Memorias USB MicroSD Microsoft Móviles Mozilla Firefox Música MySQL Navegadores Nexus Nintendo Nintendo NX Nintendo Switch Notebooks Noticias NVIDIA Ocio Opera Ordenador Overclocking Passwords PayPal Personal Phishing PHP Phreaking Plugins Portatiles Privacidad Procesadores Programación Programas Qualcomm Ransomware Realidad Virtual Redes Inalambricas Redes Sociales Redes y Conexiones Routers Samsung Samsung Galaxy Note 8 Samsung Galaxy S8 SD Seguridad Seguridad Informática SEO Servicios Web Sesiones Web Sistemas Operativos Skype Smartphones SMTP Flood Snap Inc Snapchat Snapdragon Snooping Software Sonico Sony Sony Xperia Source routing Spectacles Spotify Steam Steve Jobs TeamViewer Teclado Tecnología Telefonía Telegram Tips Tp-Link Tráfico Web Trailers Trasteando Troyanos Trucos Tutoriales Twitter Uber Ultrabooks USB Utilidades VBScript vBulletin Video Streaming VideoJuegos Videos Vídeos Virus Vulnerabilidades Vulnerabilidades Web Web WhatsApp Wifi Windows Windows 10 Windows 7 Windows 8 Windows 8.1 Windows Live Windows XP WordPress XBOX 360 XSS Yahoo! Youtube
false
ltr
item
Carluys Blog: Telecrypt, es el nuevo ransomware para Telegram
Telecrypt, es el nuevo ransomware para Telegram
https://3.bp.blogspot.com/-L4gnbAAhgkI/WCoDjfdg3UI/AAAAAAAAIXk/Tnx4dy3bMTMof_VoV3MBJ2kaeNmBObZtgCLcB/s400/Telecrypt-Ransomware-carluys.jpg
https://3.bp.blogspot.com/-L4gnbAAhgkI/WCoDjfdg3UI/AAAAAAAAIXk/Tnx4dy3bMTMof_VoV3MBJ2kaeNmBObZtgCLcB/s72-c/Telecrypt-Ransomware-carluys.jpg
Carluys Blog
https://carluys.blogspot.com/2016/11/Telecrypt-es-el-nuevo-ransomware-para-Telegram.html
https://carluys.blogspot.com/
https://carluys.blogspot.com/
https://carluys.blogspot.com/2016/11/Telecrypt-es-el-nuevo-ransomware-para-Telegram.html
true
5177014300366239033
UTF-8
Not found any posts Not found any related posts VIEW ALL Readmore Reply Cancel reply Delete By Home PAGES POSTS View All RECOMMENDED FOR YOU Tag ARCHIVE SEARCH ALL POSTS Not found any post match with your request Back Home Contents Ver también relacionados Sunday Monday Tuesday Wednesday Thursday Friday Saturday Sun Mon Tue Wed Thu Fri Sat January February March April May June July August September October November December Jan Feb Mar Apr May Jun Jul Aug Sep Oct Nov Dec just now 1 minute ago $$1$$ minutes ago 1 hour ago $$1$$ hours ago Yesterday $$1$$ days ago $$1$$ weeks ago more than 5 weeks ago Followers Follow THIS CONTENT IS PREMIUM Please share to unlock Copy All Code Select All Code All codes were copied to your clipboard Can not copy the codes / texts, please press [CTRL]+[C] (or CMD+C with Mac) to copy