Sé que puedo parecer un poco reiterativo con este tema, pero es que los malos siguen con su rutina. Parece que le han cogido “cariño” al que denominamos desde este blog “El virus Mortadelo” por los múltiples disfraces que utiliza aunque, es comúnmente conocido como el “virus de la policía”.

   Con sus falsas identidades, los ciberdelincuentes, pretenden dar mayor credibilidad a su engaño. Como recordaréis el “intruso” se nos presenta en modo de mensaje emergente en nuestras pantallas indicándonos que se ha detectado una actividad delictiva realizada desde nuestro ordenador, pretendiendo hacernos creer que estamos involucrados en redes de tráfico de imágenes de pornografía infantil o de software ilegal.    

  

   Como sabéis este “amiguito” ha intentado “usurpar” la identidad de infinidad de cuerpos policiales, además del propio Cuerpo Nacional de Policía español, o la Gendarmería Nacional Francesa, también se hace pasar por casi todas las policias europeas e incluso  por el  propio Federal Bureau of Investigation (F.B.I.). Ultimamente incluso ha intentado hacerse pasar por la International Police Association (IPA – Asociación Internacional de Policía).

Servo per Amikeco

  

   Ahora una nueva versión del virus ransomware REVETON, que es como realmente se llama el “bichito” se está haciendo pasar por la Internet Crime Complaint Center (IC3), vinculado también con el FBI, y que se encarga de recabar denuncias directamente de víctimas o de cualquier denunciante sobre actividades delictivas en la red.

   Para subsanar nuestro falso “grave delito” debemos pagar una “multa” para evitar ser denunciados. Este pago “salvador” se debe realizar por medio de Ukash o MoneyPark, que son plataformas de pago solamente seguras para los ciberdelincuentes, que recibirán su “premio” de forma segura y sin riesgo de ser detectados, valiéndose de técnicas de ingeniería social y de la propia ingenuidad de los internautas menos informados

   En caso de no pagar la “multa”, el virus nos eliminará archivos, o nos bloqueará nuestro ordenador, pudiendo recuperar la normalidad en nuestro equipo tras el pago de la multa. Por supuesto todo esto es FALSO.

  

   En las últimas mutaciones del ransomware, los cibercriminales incluyen “reformas” como capturar imágenes de la propia webcam de nuestro equipo, situarnos geográficamente o simplemente capturando nuestra IP, y todo para dar mayor credibilidad a la trama y al engaño.

  

   Pero las nuevas versiones hacen que el virus sea más peligroso si cabe si nos infectamos, ya no solo nos va a bloquear el ordenador sino que además va a capturar nuestras credenciales bancarias a través de malware instalado con el propio virus. Utilizan versiones de un virus llamado CITADEL, que captura nuestro usuario y contraseña de banca online entre otras credenciales.

¿Cómo nos contaminamos con el “Virus de la Policía?

   Según un análisis de InfoSpyware parece ser que los cibercriminales utilizan una vulnerabilidad en Java para poder “meternos el bichito”. Y esto lo consiguen tras nuestras visitas a determinados sitios web de descarga directa, páginas pornográficas u otros sitios repletos de publicidad no controlada.

¿Cómo evitar infectarnos con este virus?

• Evita navegar por páginas no seguras.
• Activa las actualizaciones automáticas de tu sistema operativo.
• Actualiza tus programas
• Prescinde, en la medida de lo posible, de applets de Java o animaciones Flash cuando navegues.
• Nunca abras correos electrónicos que provienen de remitentes desconocidos
• Utilizar la lógica y el sentido común (esto es nuevo ¿verdad?)

¿Cómo eliminar el ransomware?

   Os podría poner aquí uno de los miles manuales que hay en la red, pero creo que la opción más acertada es seguir los consejos de la Oficina de Seguridad del Internauta (OSI) en el siguiente link

http://www.osi.es/es/actualidad/avisos/2012/01/virus-muestra-un-falso-mensaje-del-cuerpo-nacional-de-policia

   También podéis guiaros con el manual de InfoSpyware, otros GRANDES en la red y que os ayudaran a eliminar el virus

http://www.forospyware.com/t396703.html

¿Cómo detectar y borrar el virus Citadel?

   Para detectar y eliminar el virus CITADEL es recomendable utilizar programas anti-spyware actualizados, yo he encontrado estos consejos en la página de losvirus.es que podrían serviros de ayuda en caso de que sospechéis que habéis sido infectados.

   Además del daño que puede causar el virus en nuestros ordenadores y en nuestros propios bolsillos, el “Virus Mortadelo” está causando otros daños. Son muchas las personas que, tras detectarlo en sus equipos, llegan incluso a discutir con sus parejas, hijos, o cualquier familiar o amigo con quien comparta el ordenador ante la desconfianza de que realmente hayan utilizado el mismo para cometer las actividades delictivas que muestran los falsos mensajes.

   Ya sabeís, el fin del Blog de Angelucho se consigue Informando y Educando, y vosotros podéis contribuir a ello, es MUY IMPORTANTE que ayudéis a difundir este mensaje, y que hagáis llegar a vuestro circulo de familiares o amistades “virtuales” la existencia de este tipo de virus y sus consecuencias. Posiblemente les estéis haciendo un buen regalo de navidad anticipada evitando que caigan en este tipo de engaño tan peligroso.

    .Y sobre todo recordar y difundir que nosotros mismos somos nuestro peor vulnerabilidad pero también somos nuestro mejor antivirus.

Nos vemos en la red

X1Red+Segura

Pd.- «Maldito Jabato» date prisa en volver.

Fuente: Infospyware , Osi , losvirus.es , Internet , #opinionpersonal