Hace unos días noté una discusión en un sitio web sobre cryptolockers. Alguien dijo que un cryptolocker opera en silencio hasta que ha cifrado todos los archivos y luego es visible para el usuario.
El método de trabajo era cifrar silenciosamente todos los archivos. Una vez hecho esto, los cryptolockers esperan unas semanas y se activan para que no haya un respaldo disponible actualmente. Si un usuario intenta abrir un documento en el período de espera, el cryptolocker descifra rápidamente el archivo para que no note el cifrado.
No sé si esto es cierto, pero no he escuchado a nadie hablar de esta técnica aparte de esa persona en particular.
Personalmente apenas creo que exista este tipo de cryptolocker. ¿Qué sucede si se elimina el proceso de cifrado / ejecutable? ¿Eso significa que todos los archivos se cierran de golpe o permanecen abiertos porque no puede comunicarse con los servidores del criminal?
He presenciado alrededor de 4 ataques de Cryptolock en nuestra red. Todos fueron notados inmediatamente porque los archivos estaban encriptados. También puede saber por los archivos help_decrypt.txt ubicados en los directorios cifrados.
Saludos,