Cripta de Tesla

TeslaCrypt era un troyano de ransomware . Actualmente está inactivo y sus desarrolladores publicaron su clave maestra.

En sus primeras versiones, TeslaCrypt se dirigía a los datos de juego de videojuegos específicos . ^{[ 3 ] [ 4 ] [ 5 ] [ 6 ]} Las variantes más recientes del malware también afectan a otros tipos de archivos.

En su campaña original, dirigida a jugadores, tras la infección, el malware buscaba 185 extensiones de archivo relacionadas con 40 juegos diferentes, entre los que se incluyen la serie Call of Duty , World of Warcraft , Minecraft y World of Tanks , y cifraba dichos archivos. Los archivos afectados incluían datos de guardado, perfiles de jugador, mapas personalizados y modificaciones de juegos almacenados en los discos duros de la víctima. Las variantes más recientes de TeslaCrypt no se centraban únicamente en videojuegos, sino que también cifraban archivos de Word, PDF, JPEG y otros. En todos los casos, se exigía a la víctima el pago de un rescate de 500 dólares en bitcoins para obtener la clave de descifrado. ^{[ 4 ] [ 7 ]}

Aunque se asemeja a CryptoLocker en forma y función, Teslacrypt no comparte código con CryptoLocker y fue desarrollado de forma independiente. El malware infectaba ordenadores a través de la vulnerabilidad Angler de Adobe Flash . ^{[ 4 ] [ 8 ]}

Aunque el ransomware afirmaba que TeslaCrypt utilizaba cifrado asimétrico, investigadores del Grupo Talos de Cisco descubrieron que se utilizaba cifrado simétrico y desarrollaron una herramienta de descifrado para ello. ^{[ 9 ]} Esta "deficiencia" se corrigió en la versión 2.0, lo que imposibilitó el descifrado de los archivos afectados por TeslaCrypt-2.0. ^{[ 10 ]}

En noviembre de 2015, investigadores de seguridad de Kaspersky habían estado difundiendo discretamente información sobre una nueva vulnerabilidad en la versión 2.0, pero mantuvieron cuidadosamente esta información oculta al desarrollador del malware para que no pudiera corregir la falla. ^{[ 11 ]} En enero de 2016, se descubrió una nueva versión 3.0 que había corregido la vulnerabilidad. ^{[ 12 ]}

JoeSecurity publicó un informe completo del comportamiento, que muestra los gráficos de comportamiento y los gráficos de ejecución. ^{[ 13 ]}

En mayo de 2016, los desarrolladores de TeslaCrypt desactivaron el ransomware y publicaron la clave maestra de descifrado, poniendo fin así al ataque. ^{[ 14 ]} Pocos días después, ESET lanzó una herramienta pública para descifrar los ordenadores afectados sin coste alguno. ^{[ 15 ]}