Thanos

Thanos (llamado así por el supervillano de Marvel Thanos) es un ransomware malicioso. Según el FBI, fue creado por el cardiólogo venezolano-francés Moises Luis Zagala Gonzalez. El malware apareció por primera vez alrededor de febrero de 2020 y está escrito en el lenguaje de programación C#. Funciona cifrando por completo los archivos de la víctima y solicitando una suma específica de dinero, por lo general mediante criptomonedas como Bitcoin. Se sabe que el ransomware es muy avanzado, ya que evade el software antivirus reiniciando la computadora en modo seguro. También tiene una interfaz personalizable donde el atacante puede modificar el mensaje del ransomware, elegir si el malware se eliminará automáticamente después del ataque y más. Zagala promocionó el ransomware en varios mercados de la red oscura, donde se sabe que se reúnen los ciberdelincuentes. Zagala también creó Jigsaw v.2., un sucesor del ransomware Jigsaw, que funcionaba de manera similar a Thanos al cifrar los archivos de la víctima y pedir un rescate. Esta vez, sin embargo, si el usuario intentaba eliminar el malware de su computadora o intentaba reiniciarla, el software "castigaría" a la víctima borrando todo el disco duro. Emisoft lanzó una clave de descifrado para Jigsaw v.2. en 2019. Se sabe que ciberdelincuentes ilícitos han comprado el malware a Zagala y lo han usado para derribar varias empresas israelíes, lo que resultó en pérdidas financieras y daños significativos. Antecedentes Moises Luis Zagala Gonzalez, un cardiólogo de 55 años que, según el Departamento de Justicia, se sabe que reside en Ciudad Bolívar, Venezuela, creó el ransomware en febrero de 2020. Se cree que Zagala es autodidacta en programación informática. Se sabe que usa múltiples alias al promocionar el malware, entre ellos "Nosophoros", "Aesculapius" y "Nebuchadnezzar", y tiene un equipo de entre 5 y 20 personas que trabajan con él.