Titancrypt Ransomware

L'amenaça Titancrypt Ransomware utilitza un algorisme de xifratge que no es pot trencar per bloquejar les dades de les seves víctimes. Com la majoria d'amenaces d'aquest tipus, l'objectiu dels atacants és utilitzar els fitxers xifrats com a palanquejament per extorsionar diners als usuaris afectats. Aquest programari maliciós en particular va ser identificat per primera vegada per l'investigador de ciberseguretat que passa per S!Ri a Twitter.

Quan s'activa en dispositius compromesos, Titancrypt apuntarà a una àmplia gamma de dades i deixarà els fitxers de la víctima en un estat inutilitzable. Cada fitxer xifrat es marcarà amb ".titancrypt" afegit al seu nom original. Després, els usuaris afectats es quedaran amb dues notes de rescat amb instruccions dels pirates informàtics. Un estarà dins d'un fitxer de text anomenat '_RECOVER__FILES.titancrypt.txt', mentre que l'altre es presentarà en una finestra emergent.

Visió general de les demandes

Les instruccions lliurades mitjançant els missatges de rescat de l'amenaça són extremadament breus. Els ciberdelinqüents simplement diuen que les seves víctimes han de pagar un rescat de 20 PLN (Zloty polonès). L'import val uns 4,50 dòlars i s'ha d'enviar a un compte de Discord (titanware#1405) mitjançant el servei de pagament prepagament PaySafeCard. L'elecció particular de PLN podria significar que l'amenaça Titancrypt està dirigida específicament als usuaris de Polònia o que els pirates informàtics es troben al país.

El missatge de rescat que es troba dins del fitxer de text és:

' Tots els vostres fitxers s'han xifrat.

Per desbloquejar-los, envieu 20PLN PaySafeCard a Discord: titanware#1405
Gràcies i que tingueu un bon dia!

La finestra emergent conté el missatge següent:

Els vostres fitxers (recompte) s'han xifrat!
Per recuperar les teves dades...

Si us plau, envieu 20PLN PaySafeCard i envieu-m'ho a Discord titanware#1405

Molta sort 😀 '

SpyHunter detecta i elimina Titancrypt Ransomware