La empresa rumana de ciberseguridad Bitdefender ha liberado un descifrador gratuito para una nueva cepa de ransomware conocida como Mortal Kombat.
MortalKombat es una nueva variedad de ransomware que surgió en enero de 2023. Se basa en un ransomware comercial denominado Xorist y se ha observado en ataques dirigidos a entidades en los EE. UU., Filipinas, el Reino Unido y Turquía.
xoristadetectado desde 2010, se distribuye como un generador de ransomware, lo que permite a los actores de amenazas cibernéticas crear y personalizar su propia versión del malware.
Esto incluye la nota de rescate, el nombre de archivo de la nota de rescate, la lista de extensiones de archivo objetivo, el fondo de pantalla que se usará y la extensión que se usará en los archivos cifrados.
En particular, MortalKombat se implementó en ataques recientes organizados por un actor de amenazas anónimo con motivación financiera como parte de una campaña de phishing dirigida a una amplia gama de organizaciones.
«MortalKombat encripta varios archivos en el sistema de archivos de la máquina de la víctima, como el sistema, la aplicación, la base de datos, la copia de seguridad y los archivos de la máquina virtual, así como los archivos en las ubicaciones remotas asignadas como unidades lógicas en la máquina de la víctima», reveló Cisco Talos a principios de este mes. .
Aunque el ransomware no muestra un comportamiento de limpieza ni elimina instantáneas de volumen, corrompe el Explorador de Windows, desactiva la ventana de comandos Ejecutar y elimina todas las aplicaciones y carpetas del inicio de Windows.
También se sabe que corrompe los archivos eliminados en la carpeta Papelera de reciclaje y altera los nombres y tipos de archivos y realiza modificaciones en el Registro de Windows para lograr la persistencia. Los actores de amenazas detrás de la campaña y su modelo operativo aún se desconocen.
«Basado en el ransomware Xorist, MortalKombat se propaga a través de correos electrónicos de phishing y apunta a instancias RDP expuestas», dijo Bitdefender. «El malware se planta a través del BAT Loader que también entrega el malware Laplas Clipper».
MortalKombat no es la única variante de Xorist que ha surgido en el panorama de amenazas en los últimos meses. En noviembre de 2022, Fortinet FortiGuard Labs reveló otra versión que deja una nota de rescate en español.
El desarrollo también llega poco más de un mes después de Avast. publicado un descifrador gratuito para el ransomware BianLian para ayudar a las víctimas del malware a recuperar archivos bloqueados sin tener que pagar a los atacantes.