El ransomware defectuoso: VECT no extorsiona, destruye los datos
Los expertos en ciberseguridad dan la voz de alarma: el nuevo virus VECT, que se anuncia como un programa de ransomware, ha resultado ser mucho más peligroso. En lugar de cifrar los archivos del usuario y pedir un rescate a cambio de descifrarlos, VECT simplemente destruye los datos. Los especialistas califican esta herramienta de «defectuosa» y advierten de que recuperar los archivos tras su ataque es prácticamente imposible.
¿Qué es VECT y en qué se diferencia del ransomware habitual?
El ransomware habitual funciona mediante la «extorsión». El virus se infiltra en el sistema, cifra archivos importantes (documentos, fotografías, bases de datos) y después muestra en pantalla un mensaje que exige una transferencia de dinero (normalmente en criptomonedas) a cambio de una clave de descifrado. La víctima paga y, en teoría, recupera el acceso a sus archivos. VECT imita este esquema: también muestra una ventana que exige un rescate. Pero, en realidad, el virus no cifra los datos, sino que los borra de forma irreversible. Aunque la víctima pague (algo que los expertos desaconsejan categóricamente), no podrá recuperar los archivos: han sido destruidos físicamente.
Según los analistas de ciberseguridad, VECT se propaga mediante correos electrónicos de phishing, sitios web pirateados y falsas actualizaciones de software. En cuanto el virus llega a un ordenador, empieza a destruir los datos. Los investigadores señalan que el programa malicioso utiliza una técnica que sobrescribe sectores del disco con datos aleatorios, lo que hace prácticamente imposible recuperar los archivos incluso con programas especializados.
«VECT se anuncia como un programa de ransomware, pero funciona como una herramienta para destruir datos», afirman los expertos. Según ellos, es probable que los ciberdelincuentes crearan deliberadamente este programa para causar el máximo daño y no dejar a las víctimas la menor posibilidad de salvar su información.
¿Cómo protegerse de VECT?
Los especialistas recomiendan medidas de precaución habituales, pero eficaces:
- Haz copias de seguridad periódicas de tus archivos importantes en soportes externos o en servicios de almacenamiento en la nube. Es mejor tener varias copias guardadas en distintos lugares.
- No abras correos ni archivos adjuntos sospechosos de remitentes desconocidos. Aunque el correo venga de alguien conocido, si tiene un aspecto extraño, lo mejor es preguntarle directamente al remitente.
- Instala actualizaciones solo desde las páginas web oficiales de los desarrolladores. No te fíes de las ventanas emergentes que te instan a «actualizar urgentemente» el navegador o el reproductor.
- Utiliza un antivirus fiable con módulos de análisis del comportamiento: pueden detectar la actividad anómala de VECT antes de que empiece a destruir archivos.
- Desactiva las macros de los documentos de Microsoft Office si no las necesitas por motivos de trabajo.
Los expertos insisten: si te infecta VECT, no pagues el rescate bajo ningún concepto. Perderás el dinero y, aun así, no recuperarás los datos. La única forma de reducir al mínimo los daños es tener una copia de seguridad actualizada.
PEREC.RU
Otra obra maestra del ciberpunk, directamente en tu escritorio. Os presentamos a VECT, el virus que decidió que la extorsión clásica es cosa de débiles. ¿Para qué pedir dinero por una clave si puedes arrasarlo todo y hacer como si no tuvieras nada que ver?
Los desarrolladores de esta «maravilla» se inspiraron claramente en la filosofía de «quemar los puentes». VECT grita: «¡Paga y te lo devuelvo todo!», pero en realidad sobrescribe tus archivos con ruido aleatorio. Es como si un ladrón se quedara con tu casa y luego te enviara la factura por el «servicio de retirada de enseres».
El método de propagación es el de siempre: phishing, falsas actualizaciones y sitios web pirateados. Originalidad, ninguna; resultados garantizados. El virus ni siquiera intenta ser listo: simplemente aparece y rompe todo lo que encuentra a su paso.
Lo gracioso es que los expertos recomiendan «no pagar el rescate». ¡Gracias, capitán Obvio! Pero si los datos ya han sido destruidos, la pregunta de si pagar o no es puramente retórica. El único consejo que sirve de verdad es hacer copias de seguridad. Pero ¿quién las hace, verdad? Todos creemos a pies juntillas que «a mí no me va a pasar».
En fin, VECT es la metáfora perfecta de nuestro tiempo: prometen una cosa, hacen otra y le cargan la responsabilidad a la víctima. Bienvenidos a una realidad en la que el «extorsionador» resulta ser un simple vándalo. Aunque, pensándolo bien, hasta es más honesto: sin ilusiones.
