Desde años atrás se han ido identificando diferentes eventos de seguridad relacionados al ransomware Ryuk, es así como en los últimos días se ha visto una nueva detección relacionado de este malware. El comportamiento ligado a la encriptación inicia una vez es instalado en los ordenadores objetivo. El atacante tendrá el control del sistema y posteriormente, luego de la ejecución de los diferentes Scripts, en diferentes partes de la interfaz de usuario saldrán notas de rescate, donde se indica que para recuperar los archivos es necesario realizar un pago de bitcoins contactando con la dirección indicada.
Una vez se tenga acceso al sistema,el malware se propagará por sí mismo en todas las máquinas accesibles en las que sea posible accedera Windows RPC.
Descubre todos los detalles de cómo protegerte, revisando la alerta completa.