Locky ransomware es un programa de software malicioso que gan\u00f3 notoriedad por su impacto devastador en los sistemas y redes inform\u00e1ticos de todo el mundo. Este tipo de ransomware est\u00e1 dise\u00f1ado para cifrar los archivos de la v\u00edctima y exigir el pago de un rescate, normalmente en criptomonedas como Bitcoin, a cambio de la clave de descifrado para recuperar el acceso a los datos. Locky, que surgi\u00f3 por primera vez a principios de 2016, se convirti\u00f3 r\u00e1pidamente en una de las amenazas de ransomware m\u00e1s frecuentes y peligrosas hasta la fecha.<\/p>\n
Locky se observ\u00f3 por primera vez en estado salvaje en febrero de 2016. Se propag\u00f3 principalmente a trav\u00e9s de archivos adjuntos de correo electr\u00f3nico maliciosos disfrazados de documentos de apariencia inocente, como archivos de Word o PDF. Cuando el usuario desprevenido abr\u00eda el archivo adjunto, el malware se infiltraba en el sistema y comenzaba a cifrar los archivos, haci\u00e9ndolos inaccesibles. Luego, a las v\u00edctimas se les presentaban notas de rescate que conten\u00edan instrucciones sobre c\u00f3mo pagar el rescate y recuperar el acceso a sus archivos.<\/p>\n
Locky es una pieza sofisticada de malware que aprovecha potentes algoritmos de cifrado para bloquear a las v\u00edctimas el acceso a sus archivos de forma eficaz. El proceso de cifrado utilizado por Locky es asim\u00e9trico, donde se utiliza una clave p\u00fablica \u00fanica para cifrar los archivos, y solo la clave privada correspondiente en poder de los atacantes puede descifrarlos. Esto hace que sea casi imposible para las v\u00edctimas recuperar sus datos sin la clave de descifrado.<\/p>\n
Las demandas de rescate de Locky han variado con el tiempo, con montos que van desde cientos hasta miles de d\u00f3lares. Adem\u00e1s, las notas de rescate suelen incluir una fecha l\u00edmite para presionar a las v\u00edctimas para que paguen r\u00e1pidamente, amenazando con aumentar el monto del rescate o eliminar permanentemente la clave de descifrado si no se cumple la fecha l\u00edmite.<\/p>\n
Locky ransomware opera en varias etapas. Cuando se abre el archivo adjunto infectado, implementa macros o scripts para descargar la carga \u00fatil de Locky desde un servidor remoto. Una vez que se descarga y ejecuta la carga \u00fatil, Locky comienza a cifrar archivos en el sistema local y en los recursos compartidos de red utilizando los algoritmos de cifrado RSA-2048 y AES. Los archivos cifrados reciben extensiones como \u201c.locky\u201d, \u201c.zepto\u201d u \u201c.odin\u201d.<\/p>\n
Durante el proceso de cifrado, Locky crea identificadores \u00fanicos para cada m\u00e1quina infectada, lo que dificulta el seguimiento de la propagaci\u00f3n del malware. Una vez completado el cifrado, se genera la nota de rescate y se guarda en el sistema, instruyendo a la v\u00edctima sobre c\u00f3mo pagar el rescate.<\/p>\n
Locky se destaca por varias caracter\u00edsticas clave que han contribuido a su impacto generalizado:<\/p>\n
Entrega basada en correo electr\u00f3nico<\/strong>: Locky se propaga predominantemente a trav\u00e9s de correos electr\u00f3nicos no deseados maliciosos que contienen archivos adjuntos infectados o enlaces para descargar el malware.<\/p>\n<\/li>\n Cifrado fuerte<\/strong>: El malware emplea algoritmos de cifrado robustos como RSA-2048 y AES, lo que dificulta descifrar archivos sin la clave de rescate.<\/p>\n<\/li>\n Evoluci\u00f3n y variantes<\/strong>: Locky ha visto numerosas iteraciones y variantes, adapt\u00e1ndose a las medidas de seguridad y evolucionando para evitar la detecci\u00f3n.<\/p>\n<\/li>\n Pago de rescate en criptomonedas<\/strong>: Para preservar el anonimato, los atacantes exigen pagos de rescate en criptomonedas como Bitcoin, lo que dificulta el seguimiento del flujo de dinero.<\/p>\n<\/li>\n<\/ol>\n Locky ha tenido varias variantes a lo largo de su existencia. A continuaci\u00f3n se muestra una lista de algunas variantes notables de Locky junto con sus caracter\u00edsticas distintivas:<\/p>\nTipos de ransomware Locky<\/h2>\n