La eliminación de Degreefinger.club es un asunto delicado, por no decir peliagudo. Se cuela sin permiso en equipos informáticos con un objetivo claro: Los estafadores que operan en la red son perfectamente conscientes de que la «ciberextorsión» no es una tarea fácil y han desarrollado un sistema relativamente efectivo: Según dice la advertencia, la emite el Consejo Europeo, que te bloquea el acceso a internet por tu presunta implicación en el mercado de la pornografía infantil.
Después de ejecutarse, parece ser que Degreefinger.club se comunica con servidores remotos y que es allí donde se generan la clave pública y la clave privada. En cuanto este descarga Degreefinger.club, el ransomware cifra diversos archivos, como los que tienen las extensiones .doc, .jpg, .mp4, .db, .cer, .pem (y muchas más). Y se pone peor después de pulsar el botón de confirmación, porque Degreefinger.club carga otra alerta, que te pide confirmar los datos aportados. Como puedes ver en el pasaje que mostramos a continuación, los creadores de este ransomware no pretenden disimular sus intenciones ni la verdadera naturaleza del ataque. La cuestión es que las víctimas no pueden eliminar Degreefinger.club si tienen alguna esperanza de recuperar sus datos, así que los secuestradores no tienen ninguna necesidad de intentar engañarles ni de difundir información falsa, como suele ser una estrategia habitual en muchos invasores clandestinos. Es más, el fichero puede incluso cambiar su propia ubicación para que sea más difícil de encontrar y borrar.
Read More
