El virus, al ser detectado, comenzará su operación de destrucción del disco duro
La empresa Cisco Systems ha revelado en su blog la última modalidad de software malicioso llamado Rombertik. El nuevo spyware intentará destruir el ordenador si se da cuenta de que alguien está tratando de detectarlo.
El malware se difunde a través de los mensajes de spam y phishing. Algunos de los mensajes que Rombertik utiliza para acceder, es hacerse pasar por solicitudes de información de Microsoft. El malware roba indiscriminadamente datos de los usuarios en cualquier web y las búsquedas que han realizado.
El virus, al ser detectado intenta destruir una carpeta esencial de Windows llamada Master Boot Record (MBR). Si consigue hacer esto, la máquina se reiniciará ya que el MBR ha sido eliminado, y entrará en un bucle de reinicio continuo. Si la destrucción del MBR no funciona, pasará encriptar carpetas de todo el disco duro, secuestrando y cifrando todos los archivos y datos que tengamos almacenados.
Para no infectar el ordenador con Rombertik, se recomienda tener instalado un antivirus fiable y actualizado y no abrir documentos adjuntos de correos enviados por desconocidos.
