RedEye

RedEye es un virus que finge encriptar los archivos de un computador para cobrar por su respectivo rescate. Fue desarrollado por la misma persona que hizo Anabelle y Jigsaw.

RedEye
Ransom.RedEye
Desarrollador iCoreX
Tipo Troyano y Ransomware
Fecha de descubrimiento Mayo de 2018
Sistema Operativo Afectado Microsoft Windows
Método de Propagación Internet

Interfaz

Al ejecutar RedEye por primera vez el sistema operativo se reinicia inmediatamente sin consentimiento del usuario, esto lo hace para consolidar su control sobre el computador y poder ejecutar su software malicioso. Cuando el PC finaliza el reinicio se puede observar la interfaz de RedEye.

La interfaz muestra la IP del computador, la ID del usuario, el tiempo restante, un selector de idioma, el dinero recibido, el botón para chequear el pago y la dirección de bitcoin a pagar junto con un menú en el cual están las opciones "hogar", "archivos encriptados", "archivos desencriptados", "soporte" y "destruir PC", cada una con sus correspondientes funciones.

En ella (interfaz) se destaca el siguiente mensaje:

¡Todos sus archivos personales han sido encriptados con una clave muy fuerte por RedEye!
(Rijndael-Algoritmo – AES – 256 Bit)

La única manera de recuperar su archivos es:

  • Diríjase a http://redeye85x9tbxiyki.onion/tbxlyki
  • Ingrese su ID personal y pague 0.1 bitcoins
  • Después da clic en "chequear pago".
  • Entonces recibirá una contraseña especial para desbloquear su computador

Tienes cuatro días, si no pagas a tiempo tu PC será destruida por completo.

¿Cómo actúa?

RedEye para evitar su detención, somete al usuario y lo obliga a pagar, también oculta la barra de tareas, elimina los puntos de restauración del sistema, carga contenido audiovisual intimidante, y amenaza diciendo que si no se cumple el tiempo límite de pago (cuatro días) destruirá el sistema operativo.

Si el usuario da los 0.1 bitcoins (700 €) que el malware solicita, este no le restaurará los archivos.

Es un malware muy engañoso ya que finge ser un ransomware que ha secuestrado los archivos del PC, pero en realidad este sólo los reemplaza por ficheros falsos (vacíos), estos últimos llevan el mismo nombre de los originales y sólo se diferencian en su extensión ".RedEye".

Método de eliminación

Desafortunadamente los archivos no podrán ser recuperados salvo que se haya guardado una copia de restauración del sistema en una unidad de almacenamiento externa con anterioridad.

Para eliminar el malware se puede instalar un Antivirus, en caso de que RedEye impida la instalación de este se puede entrar en la restauración del sistema, acceder a la opción "modo seguro con solicitud de comando", digitar "cd restore", es necesario insertar un disco externo con una copia del sistema en el PC, y escribir "rstrui.exe" para que el programa de restauración se abra y poder restaurar el computador a una versión posterior al virus. Si la PC muestra la pantalla de la muerte y se desea recuperarla se puede cambiar de disco duro.

Referencias
    Este artículo ha sido escrito por Wikipedia. El texto está disponible bajo la licencia Creative Commons - Atribución - CompartirIgual. Pueden aplicarse cláusulas adicionales a los archivos multimedia.