Una pieza de ransomware en desarrollo llamada Cabeza grande<\/strong> se distribuye como parte de una campa\u00f1a de publicidad maliciosa que toma la forma de actualizaciones falsas de Microsoft Windows e instaladores de Word.<\/p>\n Big Head fue documentado por primera vez por Fortinet FortiGuard Labs el mes pasado, cuando descubri\u00f3 m\u00faltiples variantes del ransomware que est\u00e1n dise\u00f1adas para cifrar archivos en las m\u00e1quinas de las v\u00edctimas a cambio de un pago en criptomoneda.<\/p>\n “Una variante del ransomware Big Head muestra una actualizaci\u00f3n de Windows falsa, lo que podr\u00eda indicar que el ransomware tambi\u00e9n se distribuy\u00f3 como una actualizaci\u00f3n de Windows falsa”, dijeron los investigadores de Fortinet en ese momento. “Una de las variantes tiene un \u00edcono de Microsoft Word y probablemente se distribuy\u00f3 como software falsificado”.<\/p>\n La mayor\u00eda de las muestras de Big Head se han enviado hasta ahora desde EE. UU., Espa\u00f1a, Francia y Turqu\u00eda.<\/p>\n En un nuevo an\u00e1lisis del ransomware basado en .NET, Trend Micro detall\u00f3 su funcionamiento interno y destac\u00f3 su capacidad para implementar tres binarios cifrados: 1.exe para propagar el malware, archive.exe para facilitar las comunicaciones a trav\u00e9s de Telegram y Xarch.exe. para cifrar los archivos y” mostrar una actualizaci\u00f3n falsa de Windows.<\/p>\n “El malware muestra una interfaz de usuario de actualizaci\u00f3n de Windows falsa para enga\u00f1ar a la v\u00edctima haci\u00e9ndole creer que la actividad maliciosa es un proceso de actualizaci\u00f3n de software leg\u00edtimo, con el porcentaje de progreso en incrementos de 100 segundos”, dijo la compa\u00f1\u00eda de ciberseguridad. dicho<\/a>.<\/p>\n Big Head no se diferencia de otras familias de ransomware en que elimina copias de seguridad, finaliza varios procesos y realiza comprobaciones para determinar si se est\u00e1 ejecutando en un entorno virtualizado antes de proceder a cifrar los archivos.<\/p>\n Adem\u00e1s, el malware desactiva el Administrador de tareas para evitar que los usuarios finalicen o investiguen su proceso y se cancela si el idioma de la m\u00e1quina coincide con el ruso, bielorruso, ucraniano, kazajo, kirgu\u00eds, armenio, georgiano, t\u00e1rtaro y uzbeko. Tambi\u00e9n incorpora una funci\u00f3n de auto-borrado para borrar su presencia.<\/p>\n Trend Micro dijo que detect\u00f3 un segundo artefacto Big Head con comportamientos tanto de ransomware como de ladr\u00f3n, el \u00faltimo de los cuales aprovecha el c\u00f3digo abierto Ladr\u00f3n de viento mundial<\/a> para recopilar el historial del navegador web, las listas de directorios, los procesos en ejecuci\u00f3n, la clave del producto y las redes.<\/p>\n \ud83d\udd10 Seguridad PAM: soluciones expertas para proteger sus cuentas confidenciales<\/p>\n <\/a><\/p>\n Este seminario web dirigido por expertos lo equipar\u00e1 con el conocimiento y las estrategias que necesita para transformar su estrategia de seguridad de acceso privilegiado.<\/p>\n![\"ransomware](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2023\/07\/1689090520_683_Cuidado-con-el-ransomware-Big-Head-se-propaga-a-traves.jpg\" "\\"ransomware")
<\/div>\n