Siguen apareciendo páginas para adultos falsas de origen ruso que propagan ransomwares, esta vez en lugar de pornoplayer.exe el archivo descargado se llama xxx_video.avi.exe:
Se trata de un archivo con doble extensión que parece realmente un video en formato .avi, pero en realidad es un .exe:
Al intentar reproducirlo Windows se bloquea y se solicita el envío de un SMS para desbloquearlo:
En VirusTotal 7 de 43 motores lo detectan actualmente como una amenaza.
El secuestro del equipo a cambio de uno o más mensajes de texto es una técnica que está muy de moda en Rusia, cada vez que las víctimas envían el sms los atacantes ganan dinero. En diciembre, una investigación de Trend Micro reveló que unas 2.500 personas habían sido víctimas de una serie de ataques como este, a 12 dólares por mensaje saquen la cuenta…
Hay que tener precaución con las descargas y no hay que confiarse pensando que estas cosas suceden sólo en otros idiomas, variantes en español también existen.