• Registrarse
  • Iniciar sesión


  • Página 1 de 2 12 ÚltimoÚltimo
    Resultados 1 al 10 de 12

    Spora Ransomware se distingue con PR de primera calidad, atención al cliente

    Spora Ransomware se distingue con PR de primera calidad, atención al cliente El ransomware de Spora se está convirtiendo poco a poco en una de las operaciones de ransomware más eficaces del mercado, con un ...

          
    1. #1
      Moderadora Gral.
      Avatar de @Daniela
      Registrado
      abr 2011
      Ubicación
      España
      Mensajes
      23.345

      Spora Ransomware se distingue con PR de primera calidad, atención al cliente

      Spora Ransomware se distingue con PR de primera calidad, atención al cliente


      El ransomware de Spora se está convirtiendo poco a poco en una de las operaciones de ransomware más eficaces del mercado, con un portal de pago de rescate muy bien diseñado, un sólido soporte al cliente y también esfuerzos para mejorar la reputación de los ransomware entre las víctimas.

      Descubierto a principios de año, Spora se distingue de amenazas similares por algunas características, como la opción de trabajar fuera de línea, y un portal de pago de rescate que utiliza "créditos" para administrar las tarifas de Bitcoin.

      Otra de esas características únicas es una ventana de chat en tiempo real donde las víctimas pueden ponerse en contacto con los operadores de ransomware.

      Mediante el ajuste de la identificación de la infección ransomware, los investigadores de seguridad pueden acceder a la página de pago de rescate de diferentes víctimas Spora. Esto ha permitido a los investigadores realizar un seguimiento de las conversaciones entre las víctimas y los operadores de Spora.

      Como se indica en nuestro artículo original sobre Spora, los criminales detrás de esta operación de ransomware se consideran "profesionales" y parecen tener una experiencia considerable en la ejecución de campañas de ransomware.

      Lo que se destacó para nosotros en el principio, y sigue siendo válido aún hoy en día, es que la pandilla Spora presta mucha atención al servicio de atención al cliente.

      Proporcionan ayuda tanto en inglés como en ruso y están muy atentos a no escalar conversaciones con víctimas enojadas, siempre brindando respuestas apropiadas y oportunas a cualquier pregunta.


      Operadores de Spora preguntan a los clientes por comentarios favorables

      El investigador de seguridad MalwareHunter ha descubierto algunas conversaciones interesantes en el portal de pago de rescate de Spora en los últimos días.

      En primer lugar, los autores de Spora han sido muy indulgentes con las víctimas que no podían pagar el rescate, a menudo ofreciendo extender o incluso inhabilitar el plazo de pago por completo.

      En segundo lugar, los autores de Spora habían ofrecido descuentos, descripciones gratuitas de archivos importantes y extensiones de plazo para las personas que estuvieran dispuestas a dejar una revisión de su servicio de soporte en el hilo de ransomware de Spora.

      La razón por la que el equipo de Spora pide a los clientes revisiones es que otras víctimas puedan leer sobre su historia y sentirse confiados de que si pagan, recibirán sus archivos de vuelta. Este es un movimiento de marketing inteligente, ya que crea confianza en su servicio.

      Muchas veces, otros autores de ransomware no siempre proporcionan una manera para que las víctimas recuperen archivos, y más y más gente ahora sabe que hay una alta probabilidad de que pagar el rescate no siempre recuperará sus archivos.

      MalwareHunter cita un caso en el que la pandilla Spora ha ofrecido un 10% de descuento a una compañía que sufrió infecciones por Spora en más de 200 dispositivos. El investigador llama a la atención al cliente Spora más fácil de usar y útil que el servicio de atención al cliente prestados por muchas empresas de tecnología de hoy. Por otro lado, lo llamamos "PR inteligente" en su lugar, ya que los delincuentes tienen todo para ganar de "ser amable" con sus clientes.

      En cuanto a Spora en sí, según datos recopilados a través del servicio de ID Ransomware, MalwareHunter dice que Spora sigue creciendo, con un pico de actividad reciente detectado durante el fin de semana.


      Detecciones de Spora en los últimos 7 días (Fuente de datos: ID Ransomware)


      Spora todavía no está en los mismos números de distribución que Cerber o Locky, los reyes indiscutibles de las infecciones de ransomware, pero está llegando lentamente allí.

      Con un número cada vez mayor, encriptación inquebrantable, soporte al cliente sólido y un interés en crear una buena marca alrededor de su nombre, la pandilla de ransomware de Spora parece un jugador que no va a ninguna parte pronto.


      Instalador de inmunidad Spora

      Por último, pero no menos importante, MalwareHunter finalmente ha conseguido poner sus manos en el "instalador de inmunidad Spora", que proporciona protección contra las futuras infecciones Spora ransomware.

      De acuerdo con MalwareHunter, este instalador crea un archivo con el mismo nombre que crea Spora cuando se ejecuta. Esto significa que después de instalar esta herramienta, si los usuarios se infectan con Spora, el ransomware encontraría este archivo y deduciría que no debería ejecutarse en esta máquina de nuevo.

      De acuerdo con un análisis del archivo de Lawrence Abrams de Bleeping Computer, el inmunizador creará un archivo ubicado en % UserProfile% \ AppData \ Roaming \ que lleva el nombre del número de serie del volumen.

      Este es el mismo número de serie que se muestra al ejecutar el comando dir en el símbolo del sistema cmd.exe. La diferencia es que Spora convierte el número de serie de hexadecimal a decimal. Un nombre de archivo de ejemplo es % UserProfile% \ AppData \ Roaming \ 2155530532.





      ✿◕‿◕✿ La impaciencia no es buena compañía ✿◕‿◕✿

      * Síguenos en nuestro Twitter y hazte nuestro amigo en Facebook.
      * Infórmate de las ultimas amenazas de la red desde: InfoSpyware Blog
      * No se resuelven dudas por Privados ni por E-mail, ya que para eso esta el foro.

    2. #2
      Usuario Avatar de julius37
      Registrado
      feb 2015
      Ubicación
      España
      Mensajes
      130

      Re: Spora Ransomware se distingue con PR de primera calidad, atención al cliente

      no para esta gente, que fuerte al final habra que poner en los pcs, yo que se.... para blindarlos

      saludos

    3. #3
      Colaborador Avatar de Herrante
      Registrado
      jun 2008
      Ubicación
      España
      Mensajes
      5.290

      Re: Spora Ransomware se distingue con PR de primera calidad, atención al cliente

      Unos operadores de malware que son capaces de perdonar a usuarios de a pié sin opciones para poder pagarles el rescate que piden brindándoles una recuperación de archivos parcial o total de manera gratuita, que facilitan una vacuna contra su propio malware y con un servicio de atención al infectado mejor que el de muchas compañías con el fin de ganar reputación y confianza....

      Está claro cual es el modelo de negocio futuro en este mundillo.
      Un autentico héroe es aquel que ayuda a los demás sin esperar nada a cambio


      * Síguenos en nuestro Twitter y hazte nuestro amigo en Facebook.
      * Infórmate de las ultimas amenazas de la red desde: InfoSpyware Blog
      * No se resuelven dudas por Privados ni por E-mail, ya que para eso esta el foro.

    4. #4
      FS-Admin
      Avatar de @MarceloRivero
      Registrado
      ene 2005
      Ubicación
      Miami
      Mensajes
      40.915

      Re: Spora Ransomware se distingue con PR de primera calidad, atención al cliente

      Spora es otro de los ransomwares que mas se están distribuyendo en estos momentos - junto a Cerber, Locky y CryptoMix.



      Esta ultima semana se ha estado viendo distribuido a través de sitios webs legítimos - que previamente infectados - ofrecen al usuario una falsa actualización para Google Chrome - que en realidad es el Spora Ransomware.



      Salu2
      Marcelo Rivero
      Microsoft MVP Enterprise Security.



      * Síguenos en nuestro Twitter y hazte nuestro amigo en Facebook.
      * Infórmate de las ultimas amenazas de la red desde: InfoSpyware Blog
      * No se resuelven dudas por Privados ni por E-mail, ya que para eso esta el foro.

    5. #5
      Usuario Avatar de nyx9
      Registrado
      feb 2017
      Ubicación
      España
      Mensajes
      21

      Re: Spora Ransomware se distingue con PR de primera calidad, atención al cliente

      Yo me infecté así ayer buscando cosas de San Valentín. =(

      He conseguido eliminar el virus Spora Ransomware mareando a varios conocidos y colegas informáticos, y todo el día de un lado a otro, pero los archivos siguen encriptados. No voy a pagar un rescate, pero es una faena. ¿Alguna solución antes de formatear el ordenador?

      Los archivos los tenía en la nube pero estaba sincronizada la carpeta en el ordenador y no hace copia de seguridad. He probado varias ideas según he encontrado pero tampoco hay puntos de restauración, llevo dos días perdidos ya con esto...

    6. #6
      Moderadora Gral.
      Avatar de @Daniela
      Registrado
      abr 2011
      Ubicación
      España
      Mensajes
      23.345

      Re: Spora Ransomware se distingue con PR de primera calidad, atención al cliente

      Hola nyx9

      Cita Originalmente publicado por nyx9 Ver Mensaje
      pero los archivos siguen encriptados. No voy a pagar un rescate, pero es una faena. ¿Alguna solución antes de formatear el ordenador?
      Lamentablemente, de momento no hay programa para desencriptar los archivos

      De todas formas, puedes subir un archivo a este servidor a ver que dice, pero hazte a la idea que los habrás perdido:


      Un saludo
      ✿◕‿◕✿ La impaciencia no es buena compañía ✿◕‿◕✿

      * Síguenos en nuestro Twitter y hazte nuestro amigo en Facebook.
      * Infórmate de las ultimas amenazas de la red desde: InfoSpyware Blog
      * No se resuelven dudas por Privados ni por E-mail, ya que para eso esta el foro.

    7. #7
      Usuario Avatar de Osdre
      Registrado
      jun 2013
      Ubicación
      Ecuador
      Mensajes
      234

      Re: Spora Ransomware se distingue con PR de primera calidad, atención al cliente

      Cita Originalmente publicado por nyx9 Ver Mensaje
      Yo me infecté así ayer buscando cosas de San Valentín. =(

      He conseguido eliminar el virus Spora Ransomware mareando a varios conocidos y colegas informáticos, y todo el día de un lado a otro, pero los archivos siguen encriptados. No voy a pagar un rescate, pero es una faena. ¿Alguna solución antes de formatear el ordenador?

      Los archivos los tenía en la nube pero estaba sincronizada la carpeta en el ordenador y no hace copia de seguridad. He probado varias ideas según he encontrado pero tampoco hay puntos de restauración, llevo dos días perdidos ya con esto...
      Diablos que mala situación, pero si dices que tenías los archivos en la nube, puedes probar con "ver versiones anteriores del archivo" con cada archivo, ya que creo haber leido esa recomendación previamente en el foro.

      Pruebalo, suerte!!!!!

    8. #8
      Usuario Avatar de indispro
      Registrado
      feb 2017
      Ubicación
      Chile
      Mensajes
      1

      Re: Spora Ransomware se distingue con PR de primera calidad, atención al cliente

      Uf esta fuerte esto de los ransomwares, gracias por la info @Daniela

    9. #9
      Usuario Avatar de nyx9
      Registrado
      feb 2017
      Ubicación
      España
      Mensajes
      21
      Sí pero resulta que Hubic no hace copias de seguridad y no tengo ninguna =(

      Gracias de todos modos.





      Respecto a ID-Ransomware, cuando dice nota de rescate no sé que hay que subir ¿?

      Gracias

    10. #10
      Moderadora Gral.
      Avatar de @Daniela
      Registrado
      abr 2011
      Ubicación
      España
      Mensajes
      23.345
      Hola

      Cita Originalmente publicado por nyx9 Ver Mensaje
      Respecto a ID-Ransomware, cuando dice nota de rescate no sé que hay que subir ¿?
      En este caso, al iniciar Windows se abre Internet Explore y aparece esta página, que es la nota de rescate.


      De cualquier manera, es lo mismo que subas un archivo que la nota, te va a decir lo mismo.

      nyx9 continuamos con la ayuda en el tema que abriste >> Spora ransomware (Terminado/Formateo)

      Un saludo
      ✿◕‿◕✿ La impaciencia no es buena compañía ✿◕‿◕✿

      * Síguenos en nuestro Twitter y hazte nuestro amigo en Facebook.
      * Infórmate de las ultimas amenazas de la red desde: InfoSpyware Blog
      * No se resuelven dudas por Privados ni por E-mail, ya que para eso esta el foro.

    Página 1 de 2 12 ÚltimoÚltimo