U2K Ransomware
Els investigadors de Infosec estan advertint als usuaris sobre una amenaça de ransomware anomenada U2K Ransomware. El programari maliciós és capaç d'afectar nombrosos tipus de fitxers, i la seva rutina de xifratge deixarà els fitxers objectiu completament inutilitzables. Cada fitxer xifrat també tindrà ".U2K" afegit al seu nom original. Els usuaris afectats també notaran que ha aparegut un fitxer de text anomenat "ReadMe.txt" als dispositius infectats. El fitxer conté una nota de rescat amb instruccions dels operadors d'U2K Ransomware. Cal assenyalar que l'amenaça sembla ser gairebé totalment idèntica a un programari maliciós identificat anteriorment conegut com MME Ransomware.
La nota de rescat deixada per U2K deixa fora molts detalls importants. No revela l'import que els atacants volen que es paguin com a rescat o si només s'acceptaran els pagaments fets amb una criptomoneda específica. En canvi, el missatge se centra principalment a aconseguir que les víctimes visitin dos llocs web dedicats que pertanyen al grup de pirates informàtics. Sembla que el lloc principal és l'allotjat a la xarxa TOR. Tanmateix, al final de la nota, els ciberdelinqüents també proporcionen un enllaç a una pàgina a la qual es pot accedir amb normalitat. Per descomptat, els usuaris haurien d'evitar iniciar qualsevol comunicació amb els ciberdelinqüents, ja que fer-ho podria exposar-los a riscos addicionals.
El text complet de la nota de rescat deixada per U2K Ransomware és:
'Atenció!
Tots els vostres fitxers, documents, fotos, bases de dades i altres fitxers importants estan xifrats
L'únic mètode per recuperar fitxers és comprar un desxifrador únic. Només nosaltres us podem oferir aquest descifrador i només nosaltres podem recuperar els vostres fitxers.
El servidor amb el vostre desxifrador es troba en una xarxa tancada TOR. Podeu arribar-hi per les següents maneres:
-----------------------------------
1. Baixeu el navegador Tor - hxxps://www.torproject.org/
2. Instal·leu el navegador Tor
3. Obriu el navegador Tor
4. Obriu l'enllaç al navegador TOR: hxxp://u2kqti2utfaiefucegnmd6yh6hledbsfanaehhnnn3q5usk6bvndahqd.onion/?301BDPGHJLM
5. i tiquet obert
-----------------------------------
Canal de comunicació alternatiu aquí: hxxps://yip.su/2QstD5'
