Troyano sobrescribe MBR y solicita dinero para restaurarlo

Hacia cierto tiempo que no escuchaba hablar de algún malware que modifique el MBR del disco rígido, pero hoy mirando la Web de Spamloco, me encontré con un artículo publicado originalmente por  Kaspersky, en donde alertan de la detección de un troyano que sobrescribe el sector de arranque (MBR) y solicita una contraseña para restaurarlo.

Al infectar el equipo, el mismo despliega un mensaje en la pantalla al iniciar el sistema en donde alerta que la Pc se encuentra bloqueada y que todos los archivos de la misma fueron encriptadas. Y por si esto no fuera suficiente, advierte de que si el usuario intenta algún método alternativo para subsanar esta situación, perderá toda la información de su disco:

El objetivo de los atacantes es asustar a las víctimas para que compren una clave que restauraría el sistema, esta clave tiene un precio de 100 dólares y la venden en su sitio Web:

 

Por suerte, los archivos del disco duro en realidad no son encriptados ni eliminados y sólo se sobrescribe el MBR, lo cual no es complicado de recuperar.

Kaspersky ha publicado en su blog una clave que se puede utilizar para restaurar el inicio, la clave es "aaaaaaciip" (sin las comillas), si no funciona recomiendan utilizar su CD de rescate.

Este tipo de malware que secuestra el sistema a cambio de una recompensa se denomina Ransomware, generalmente los cambios que generan se pueden revertir sin mayores complicaciones, pero en algunos casos si no se cumple con lo que solicitan la información es borrada o encriptada de tal forma que no se puede recuperar.