Detectan una campaña de ransomware que suplantaba a la Interpol

Bitdefender detectó una campaña de ransomware que suplantaba a la Interpol y se dirigía a pequeñas empresas en distintas regiones. El señuelo, ya no estaría activo, pero podría reutilizarse, según la firma de ciberseguridad. El ataque utilizaba correos electrónicos que imitaban la identidad de la unidad de ciberdelincuencia de la organización policial internacional. Los mensajes afirmaban que la entidad destinataria estaba siendo investigada por actividades sospechosas y pedían revisar “pruebas” mediante un archivo protegido con contraseña alojado en Proton Drive, apoyándose en la ingeniería social y la urgencia. Al abrir el archivo, se ejecutaba ransomware con capacidad de cifrado y se solicitaba negociación del pago. Los sectores afectados incluyen servicios jurídicos, finanzas, farmacéuticas, medios, tecnología y agricultura.