Los Rompebodas 2

La creatividad de los hackers al momento de crear estrategias de distribución de malware parece no tener límites. Un nuevo esquema de afiliados propagado a través de Internet ha prometido a los usuarios que si ayudan a propagar ransomware los hackers les pagarán hasta el 80 por ciento de los rescates en bitcoins.

En concreto, los investigadores de las firmas de seguridad McAfee e Inskit Group detectaron sistema de distribución, llamado Kraken Cryptor, que se disfraza de software antivirus legítimo y es distribuido a través del sitio web malicioso SuperAntiSpyware. Anteriormente, el malware había sido vinculado al kit de exploit Fallout.

Según Bleeping Computer, Kraken Cryptor ha sido distribuido de forma activa por los usuarios, ya que al ser promovido como un sistema de afiliados, los usuarios se convierten en actores maliciosos y utilizan diversos métodos de distribución.

El informe de McAfee reveló que Kraken Cryptor consiste en un programa de afiliados que invita a los participantes a propagar el malware a cambio de un porcentaje del pago del rescate. Este método lleva por nombre ransomware-as-a-service (RaaS), y se presenta principalmente entre usuarios de la Deep Web.

Como hemos dicho, la moneda de rescate elegida es el Bitcoin, y los montos de los rescates varían entre los US$ 500 a US$ 8,000 (0,075 BTC a 1.25 BTC). Entre los hallazgos de los expertos, destaca la vinculación de los pagos de los rescates al casino de criptomonedas BitcoinPenguin, ya que no cuenta con procedimientos de verificación de identidad y es una entidad perfecta para el lavado de dinero por parte de los hackers.

Para pertenecer al grupo de afiliados que propagan el ransomware, los hackers de Kraken Cryptor exigen un pago de US$ 50 sin la posibilidad de reembolsos. De hecho, se reservan el derecho de rechazar a cualquier usuario sin mayores explicaciones. Lo atractivo del programa es el porcentaje del 80 por ciento del rescate ofrecido a los usuarios. Los informes sugieren que el total de dinero recibido por concepto de rescates asciende a US$ 1 mil millones.