Encontré un sitio en español dedicado al tema de la ciberseguridad. Una vez que esta rutina ha lanzado el ransomware Spora, la infección hace una maniobra difícil. Mientras que el proceso ejecutado por el objeto EXE maligno está explorando la estación de trabajo plagada de datos importantes en segundo plano, la víctima verá un archivo de Microsoft Word emerger. Este documento muestra un cuadro de diálogo de advertencia que indica que el archivo está dañado. Este es un movimiento inteligente dirigido a distraer al usuario de lo que realmente sucede en segundo plano. Mientras tanto, Spora está buscando tipos de datos que corresponden a formatos populares, como .jpg, .jpeg, .pdf, .sqlite, .doc, .docx, .xls, .xlsx, .rar, .zip, .rtf y muchos otros. Cada uno de estos archivos está sujeto a cifrado con una fusión de algoritmos criptográficos RSA y AES. Como resultado, estas entradas de datos se vuelven inaccesibles. A diferencia de muchos otros programas de ransomware por ahí, el virus Spora no modifica los nombres de archivo como parte del proceso de mutilación de datos – no hay extensiones adicionales agregadas, ni tampoco hay nada añadido a los nombres originales. Y sin embargo, la víctima rápidamente se dará cuenta de que sus archivos se estropearon, porque la infección deja una nota de rescate y un archivo .KEY en el escritorio.