Ako Ransomware, una nueva amenaza.

Un nuevo ransomware ha sido detectado, conocido como Ako; tiene la particularidad de dirigirse a toda la red, en lugar de solo estaciones de trabajo individuales. Ako comparte algunas similitudes con MedusaLocker que ha llevado a las personas a llamarlo MedusaReborn.

Cuando se inicia, Ako primero ejecutará los siguientes comandos para eliminar instantáneas de volumen, borrar copias de seguridad recientes y deshabilitar el entorno de recuperación de Windows. También creará el valor del Registro  EnableLinkedConnections  en la   clave de registro KEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System y lo establecerá en  1 . Esto se realiza  para asegurarse de que las unidades asignadas sean accesibles; incluso en un proceso iniciado por UAC. Cuando se encripta un archivo, se le cambia el nombre y se agrega una extensión generada aleatoriamente al nombre del archivo.

Durante el proceso de cifrado, Ako utilizará la función GetAdaptersInfo para obtener una lista de adaptadores de red y sus direcciones IP asociadas. El rescate realizará un escaneo de ping de cualquier red local utilizando la función IcmpSendEcho para crear una lista de máquinas que responden.

• Noticias de Ciberseguridad, semana 5
• MailChimp sufre una brecha de seguridad y compromete información de clientes.
• Instalación GLPI 10.0.1 en Ubuntu Server 22.04
• Trabajando con directorios
• Noticias de Tech Semana 38-2022

ccastrol

me considero un activista en el esfuerzo GNU/Linux

See author's posts