FBI MoneyPak

De Wikipedia, la enciclopedia libre
FBI MoneyPak
Información general
Tipo de programa ransomware

El FBI MoneyPak, también conocido como Reveton Ransomware, es un ransomware. Comienza con la pretensión de ser la Oficina Federal de Investigaciones (FBI) de Estados Unidos y que han bloqueado la computadora o el teléfono inteligente debido a "actividades ilegales" y exige un pago de rescate a través de las tarjetas GreenDot MoneyPak para liberar el dispositivo.[1][2]

Operación[editar]

El ransomware a menudo se descarga accidentalmente al visitar algún sitio web corrupto, ejecutando una aplicación con un código JavaScript modificado. El virus comienza con una pantalla de bienvenida que contiene el logotipo oficial del FBI con una advertencia de que la computadora ha sido bloqueada.[1]​ Dependiendo de la versión, la razón dada es por presuntas violaciones de derechos de autor o por supuestos delitos de pornografía infantil.[3]​ También mostrará la supuesta dirección IP y, a veces, una imagen fija de la cámara web del usuario. El virus luego exige entre US$100 y US$400 pagados a través de tarjetas prepagas de MoneyPak para liberar la computadora. Si no se realiza el pago, alega que abrirá una investigación criminal sobre el propietario. El virus crea un bucle de iframe que impide que el usuario salga del navegador o sitio web.[4]​ El virus se instalará en el dispositivo infectado, por lo que aún debe eliminarse del dispositivo.[5]

Reacción[editar]

En 2012, el FBI publicó consejos relacionados con el virus MoneyPak del FBI, diciéndole a la gente que no pagara el rescate ya que no era del FBI oficial y confirmó que no era el verdadero FBI quien había bloqueado las computadoras.[6]​ También declararon que los usuarios deben pasar por firmas de seguridad de PC autorizadas para eliminar el ransomware o informar al IC3 - Centro de Quejas de Delitos en Internet. En 2018, el FBI anunció que, trabajando con la Agencia Nacional del Crimen (NCA) del Reino Unido, habían arrestado a varias personas que distribuían el malware en los Estados Unidos y que la NCA había arrestado al creador del virus en el Reino Unido.

Algunas personas habían sido engañadas al pensar que el virus era una advertencia legítima del FBI. Un hombre se quejó de que el FBI bloqueó su teléfono por pornografía infantil atribuida al virus; Sin embargo, había admitido que sí tenía pornografía infantil y fue arrestado por la policía.[7]

Referencias[editar]

  1. a b «Hand-To-Hand Combat With The Insidious 'FBI MoneyPak Ransomware Virus'». Forbes. Consultado el 4 de enero de 2019. 
  2. «Reveton Ransomware». FBI. 10 de agosto de 2012. Consultado el 1 de abril de 2019. 
  3. «New Internet Scam». FBI. 9 de agosto de 2012. Consultado el 4 de enero de 2019. 
  4. «FBI MoneyPak Ransomware». Government of New Jersey. 5 de julio de 2016. Consultado el 4 de enero de 2019. 
  5. «Remove the FBI MoneyPak Ransomware or the Reveton Trojan». Bleepingcomputer.com. 5 de julio de 2012. Consultado el 4 de enero de 2019. 
  6. «Ransomware Abettor Sentenced». FBI. 6 de diciembre de 2018. Consultado el 4 de enero de 2019. 
  7. «Man gets fake FBI child porn alert, arrested for child porn». CNET. 26 de julio de 2013. Consultado el 4 de enero de 2019.