[ad_1]
MICROSOFT ha instado a los usuarios a tener cuidado con el ransomware que ha estado atacando las PC durante más de un año.
El jueves, el gigante tecnológico emitió un comunicado advirtiendo a los usuarios sobre el ransomware llamado «DEV-0530».
1
Microsoft ha vinculado el ransomware, activo desde junio de 2021, a un grupo norcoreano conocido como «H0lyGh0st».
El ransomware es un tipo de software malicioso que amenaza con publicar los datos personales de la víctima o bloquear permanentemente el acceso a ellos a menos que se pague un rescate.
HOlyGhOst utiliza una carga útil de ransomware con el mismo nombre para sus campañas.
También usan un sitio «.onion» para interactuar con sus víctimas con fines de extorsión.
¿Cómo funciona este ransomware?
Primero, el grupo encripta todos los archivos en el dispositivo de destino y luego usa la extensión de archivo «.h0lyenc» para enviar a la víctima una muestra de los archivos como evidencia.
Luego exigen el pago en Bitcoin a cambio de restaurar el acceso a los archivos.
“Como parte de sus tácticas de extorsión, también amenazan con publicar los datos de las víctimas en las redes sociales o enviar los datos a los clientes de las víctimas si se niegan a pagar”, dijo Microsoft.
Desde septiembre de 2021, el colectivo de actores de amenazas ha logrado comprometer a varias pequeñas empresas en varios países.
Microsoft dijo que notificó a los clientes que fueron directamente seleccionados o incluidos.
También les proporcionó la información que necesitan para proteger sus cuentas.
Sin embargo, si desea ser proactivo, puede tomar medidas para mitigar el riesgo de ser atacado.
¿Cómo puedo protegerme?
Se recomienda a los usuarios de Microsoft que ejecuten Microsoft Defender Antivirus y Microsoft Defender for Endpoint en sus dispositivos.
El gigante tecnológico también alienta a todas las organizaciones a implementar y probar con frecuencia un plan de respaldo y restauración de datos para sus archivos.
Las pequeñas o medianas empresas deben activar Microsoft Defender for Business o Microsoft 365 Business Premium.
[ad_2]