Desxifrat #1222 Ransomware
Els investigadors de ciberseguretat han descobert l'existència d'una amenaça de ransomware rastrejada com a Decryption#1222 Ransomware. El programari maliciós s'utilitza en operacions d'atac, amb l'objectiu de deixar completament inutilitzables les dades trobades als dispositius violats. Els fitxers de les víctimes es bloquejaran mitjançant una rutina de xifratge que no es pot descifrar. Aleshores, els atacants intentaran extorsionar els usuaris afectats per diners, a canvi d'ajudar-los en la restauració de les dades valuoses.
A diferència de la majoria de les amenaces de ransomware que intenten evitar el xifratge dels fitxers essencials, ja que això podria provocar errors crítics del sistema i inestabilitat del sistema, és probable que el Desxifrat #1222 també bloquegi els fitxers executables. Cada fitxer bloquejat es marcarà amb ".n53yb34tbb2" afegit al seu nom original. L'amenaça també crearà un fitxer de text anomenat "COM DEYCRYPT.txt" als sistemes violats. El fitxer contindrà una nota de rescat amb instruccions dels pirates informàtics.
Detalls de la nota de rescat
El missatge d'exigència de rescat del ransomware Decryption#1222 revela detalls més peculiars. Per exemple, l'única manera d'establir contacte amb els atacants és enviar un missatge a un usuari de Discord amb el nom del compte "desxifrat#1222". També se'ls demanarà als usuaris afectats que proporcionin altres detalls, com ara el seu identificador personal, el nom de l'ordinador, el nom d'usuari i possiblement més. La nota també estableix que les víctimes hauran de pagar un rescat de 500 dòlars, o 400 dòlars si són "amables", sigui el que signifiqui. Els diners s'han de transferir a l'adreça de criptomoneda proporcionada pels ciberdelinqüents, sent l'única opció de pagament acceptada la criptomoneda Bitcoin.
El text complet de la nota de Decryption#1222 Ransomware és:
' Hola! Tots els vostres fitxers s'han xifrat...
Per desxifrar els vostres fitxers, heu d'escriure a dexifrat#1222 a DISCORD
L'ÚNICA MANERA DE RECUPERAR ELS VOSUS FITXERS ÉS PAGAR 500 $ EN BITCOIN A L'ADREÇA que us envia el desxifrat #1222
HEU DE TENIR LA PROVA D'ENVIAR EL BITCOIN PER RECUPERAR ELS FITXES!
No intenteu restaurar fitxers sense la nostra ajuda, això és inútil i pot destruir les vostres dades de manera permanent. Si sou amable, la tarifa serà de només 400 $...
Com que els .exe estan xifrats, feu-ho des del vostre telèfon/tauleta.
*IMPORTANT!*
Si us plau, envieu tot això, identificació personal, nom de l'ordinador, nom d'usuari, etc. al desxifrat#1222 .'
