Descubren Tycoon, un ransomware basado en Java que ataca Windows/Linux
(blogs.blackberry.com)-
Diseñado para atacar principalmente a instituciones educativas y pequeñas y medianas empresas de software
-
Ataca a través de RDP (escritorio remoto)
-
Curiosamente, está escrito en Java y viene en forma de archivo comprimido de JRE+JIMAGE
-
Después de cifrar los archivos, exige Bitcoin. Amenaza con que hay que contactarlos dentro de 24 horas y que, si pasan 60 horas, aumentarán el monto un 10% por día...
-
Como reutilizaron una clave privada RSA común, es posible recuperar los datos en las variantes iniciales
Aún no hay comentarios.