INSTALACIN

Despus de infectar el ordenador de una vctima, el cripto-ransomware se instala y

establece las claves en el Registro de Windows para que se inicien automticamente
cada vez que arranque el ordenador.

CONTACTO CON LA SEDE

Antes de que el cripto-ransomware pueda atacarte, contacta a un servidor operado
por la pandilla criminal que lo posee.

Apretn de manos y llaves

El cliente y el servidor de ransomware se identifican entre s a travs de un
"handshake" cuidadosamente organizado, y el servidor genera claves criptogrficas
teo. Una llave se guarda en su computadora, la segunda llave se almacena con
seguridad en el servidor de los criminales.

Cifrado
Con las claves criptogrficas establecidas, el ransomware de su computadora
encripta cada archivo que encuentra con cualquiera de las docenas de extensiones de
archivos comunes, desde documentos de Microsoft Office a .JPG y ms.

Extorsin
El rasomware muestra una pantalla que le da un lmite de tiempo para pagar antes de
que los criminales destruyan la clave para descifrar sus archivos. El precio
tpico, 300 a 500, debe ser pagado en bitcoins untraceable otros pagos
electrnicos.