Categories: Seguridad

Rorschach, el ‘ransomware’ más rápido de la historia

Un nuevo ransomware anda suelto. Una investigación de Check Point Research y el equipo de respuesta a incidentes CPIRT ha sacado a la luz a Rorschach.

“Cada persona que examinó el ransomware vio algo un poco diferente, lo que nos llevó a bautizarlo con el nombre del famoso test psicológico”, explican sus descubridores.

Este malware se diferencia de otras cepas de ransomware por su alta personalización y ciertas funcionalidades como el uso de syscalls directas.

Es parcialmente autónomo, se propaga de forma automática al ejecutarse en un controlador de dominio mientras borra registros de eventos y también se caracteriza por ser flexible y cambiar su comportamiento de acuerdo con las necesidades del operador.

Además, está considerado como el ransomwaremás rápido de la historia” en cuanto a la velocidad de su cifrado.

Rorschach salió a la luz mientras Check Point respondía a un caso de ransomware contra una empresa estadounidense. Para desplegarse usó la carga lateral DLL de Cortex XDR Dump Service Tool de Palo Alto Networks. Este es un método poco utilizado para cargar ransomware.

Además, el autor de esta amenaza no se oculta con un alias ni parece encontrarse afiliado a grupos de ransomware ya conocidos.

Mónica Tilves

Licenciada en Xornalismo por la Universidad de Santiago de Compostela en la especialidad de Periodismo Electrónico y Multimedia. Apasionada de los gadgets, la fotografía digital, el diseño web y el arte. Tras un primer contacto con el mundo de la prensa escrita y con la suficiencia investigadora debajo del brazo, me decanto por los medios online. Cubro la actualidad informativa en Silicon Week desde 2011, además de colaborar en otras publicaciones del grupo NetMediaEurope en España como Silicon News. Ahora en Silicon.es.

Recent Posts

España, mejor que la media en equidad de género sobre inteligencia artificial

Un 54,7 % de los trabajadores formados en IA en nuestro país son hombres y…

1 hora ago

En España, 1 de cada 3 empleados utiliza IA en su día a día

Las aplicaciones más pujantes son las de traducción automática, los chatbots y los asistentes de…

2 horas ago

La falta de talento obstaculiza la adopción de IA en la industria

La mayoría de las empresas carece de personal con las competencias necesarias para trabajar con…

4 horas ago

¿Cómo afrontan los españoles el Black Friday?

Solamente 1 de cada 10 no aprovechará las rebajas, el 70 % gastará lo mismo…

5 horas ago

La ciberseguridad del IoT crecerá un 120% en el próximo lustro

El internet de las cosas (IoT) trae muchas ventajas, pero también comporta nuevos riesgos. El…

2 días ago

Bitdefender lanza un programa de garantía contra violaciones de seguridad

Ofrece hasta 1 millón de dólares de compensación económica en caso de incidente, con la…

3 días ago