Científicos de ciberseguridad han descubierto HybridPetya, una nueva variante de ransomware que evade el Arranque Seguro UEFI explotando la vulnerabilidad CVE-2024-7344. Este malware combina características del famoso ransomware Petya/NotPetya con la capacidad de afectar sistemas modernos basados en UEFI (Interfaz de Firmware Extensible Unificada) al instalar una aplicación maliciosa en la partición del sistema EFI.
¿Cómo funciona HybridPetya? 💥
Este ransomware se compone de dos elementos principales: un bootkit y un instalador. El instalador es el encargado de implementar el bootkit, que a su vez se encarga del proceso de cifrado. A diferencia de Petya/NotPetya, HybridPetya puede:
Cifrar la Tabla Maestra de Archivos (MFT): que contiene metadatos cruciales de los archivos en particiones con formato NTFS.
Eludir el Arranque Seguro: utilizando una vulnerabilidad parcheada previamente (CVE-2024-7344).
Simular una reparación de disco: engañando a la víctima mientras cifra los archivos del sistema.
Una vez que el disco está cifrado, el malware muestra una nota de rescate, exigiendo a la víctima un pago de $1000 en Bitcoin. HybridPetya permite a los atacantes reconstruir la clave de descifrado a partir de claves de instalación personales, lo que sugiere que, a diferencia de NotPetya, este ransomware sí ofrece una posibilidad real de recuperación de datos tras el pago.
Recomendaciones de seguridad 🛡️
Aunque los datos de telemetría de ESET no muestran un uso indiscriminado de HybridPetya, la existencia de este ransomware es una clara señal de que las evasiones del Arranque Seguro son cada vez más sofisticadas.
Mantén tus sistemas actualizados: Asegúrate de que tu sistema operativo y todo tu software, especialmente el firmware, estén al día con las últimas actualizaciones de seguridad. Microsoft ya ha revocado el binario vulnerable que permite la explotación de la CVE-2024-7344.
Ten copias de seguridad: Realiza copias de seguridad de tus archivos importantes de forma regular en un lugar seguro y desconectado de tu red.
Evita archivos y enlaces sospechosos: No descargues archivos de fuentes no confiables y ten cuidado al abrir enlaces en correos electrónicos o mensajes no solicitados.
Implementa un antivirus/antimalware: Utiliza una solución de seguridad confiable que detecte y bloquee amenazas de ransomware.
Para más detalles, puedes consultar la información de referencia proporcionada por los investigadores de ESET.
Comentarios
Publicar un comentario