El ransomware, como todo malware, es extremadamente peligroso y puede hacernos perder toda la información de nuestro disco duro si no existen claves ni herramientas de desbloqueo que permitan descifrar los archivos cifrados por el ransomware. También está la opción de pagar al atacante, pero esta no es nada recomendable ya que no hay garantías de que éste vaya a desbloquear el contenido de nuestro ordenador al recibir el dinero, o incluso puede pedir más.
Pagas o infectas a otros; tú eliges
Como ya hemos dicho, los ransomware suelen pedir dinero a cambio de descifrar los archivos de tu ordenador. Ahora, el último ransomware que está circulando por la web ha sido bautizado Popcorn Time y añade una modalidad que podríamos llamar ‘Free-To-Play’, como los juegos con micropagos. El atacante te da la opción de pagar por descifrar el ordenador, o también te permite infectar a otros ordenadores a cambio de recibir la clave de desbloqueo.
Cuando se ejecuta, el ransomware Popcorn Time muestra una imagen que simula la instalación del programa, pero lo que está haciendo en realidad en segundo plano es cifrar el ordenador utilizando cifrado AES-256 para crear nuevos archivos con terminaciones ‘.filock’ o ‘.kok’. Una vez termina de cifrar los archivos, creando un archivo de instrucciones en HTML como nota de rescate con las instrucciones para recuperarlos. Al estar incompleto, Popcorn Time puede añadir todavía más funciones y ser aún más peligroso.
