Está usted visitando una publicación en la hemeroteca de CSIRT-CV.
Para acceder al portal y contenido actual, visite https://www.csirtcv.gva.es
25/02/2019
Nuevo ransomware B0r0nt0k
Este nuevo malware recientemente descubierto, infecta servidores web con sistemas operativos Windows y Linux.
La primera víctima conocida de este Ransomware ha sido una página web cuyo servidor utiliza Ubuntu 16.04 como sistema operativo, aunque no se descarta la posibilidad de que afecte de igual manera a servidores con Windows. Una vez que la infección se ha llevado a cabo, cifra todos los ficheros del sistema y los renombra añadiendo la extensión .rontok.
Siguiendo el funcionamiento típico de un ransomware, este pide un rescate de 20 bitcoins. El usuario debe acceder al portal especificado para poder realizar el pago, aunque siempre se recomienda no realizar el mismo, ya que no existe ninguna garantía de que los datos puedan ser recuperados.