Se ha observado que Watchbog en sí mismo codifica cientos de archivos diferentes. Se cuela sin permiso en equipos informáticos con un objetivo claro: no obstante, algunos internautas se los encuentran también al navegar por páginas legítimas. Los troyanos que traen programas de tipo “ransomware” —como este— pueden infectar todas las unidades que haya conectadas al PC y cifrar todos los archivos que sean objeto del ataque.
Según nuestra investigación, Watchbog cifra casi los mismos archivos que la aplicación de programas malignos TorrentLocker. La clave pública se envía al ordenador afectado para realizar el cifrado de archivos, mientras que la clave privada se mantiene en secreto y se convierte en la moneda de cambio con la que los hackers pueden exigir el pago de un rescate. toma todos los archivos como “rehenes” para sacarte el dinero. Sin embargo, el spam no es la única vía con la que cuentan los estafadores para distribuir su ransomware.
