Sext Ransomware
O Sext Ransomware parece ser idêntico a duas outras ameaças de ransomware chamadas Connect e Bond y virtualmente. Os principais aspectos que diferenciam o Sext Ransomware de outras ameaças de ransomware são a extensão específica que ele usa para os arquivos que criptografa e o canal de comunicação fornecido pelos hackers.
Quando o Sext Ransomware se infiltra no computador de destino, ele inicia seu processo de criptografia e bloqueia todos os arquivos do usuário de forma eficaz. Afeta os tipos de arquivos mais populares, como documentos, PDFs, fotos, vídeos, bancos de dados, etc. O Sext Ransomware anexará '.sext' como uma extensão ao nome do arquivo original de cada arquivo que ele criptografa. Ele também deixa um arquivo de texto chamado 'HELP_DECRYPT_YOUR_FILES.txt' em cada pasta que contém dados criptografados. Os arquivos fornecem a nota de resgate com instruções dos cibercriminosos por trás da ameaça.
Conforme declarado na nota de resgate, o Sext Ransomware emprega o algoritmo criptográfico assimétrico RSA para o processo de criptografia de arquivos. Isso significa que os hackers são os únicos que possuem as chaves de descriptografia necessárias para a restauração dos arquivos do usuário. A nota também mostra que o valor do resgate exigido das vítimas tem aumentado continuamente. Começando de $200 com Bondy, ele cresceu para $500 pedido pelo Connect e agora o Sext Ransomware quer $600. O resgate deve ser entregue em Bitcoin para a carteira de criptomoeda fornecida. O Bitcoin é famoso por ter uma taxa de câmbio bastante instável, mas os hackers querem receber cerca de 0,037 BTC (Bitcoin) pelos preços atuais.
Depois de concluir a transação, os usuários devem iniciar a comunicação enviando uma mensagem para o endereço de e-mail dos hackers em 'getyourdata@protonmail.com'. Eles também podem anexar um único arquivo para descriptografia gratuita.
O texto completo da nota de resgate de Sext é:
'Opa, todos os seus arquivos importantes foram criptografados como documentos, fotos, vídeos etc.
Não se preocupe, você pode devolver todos os seus arquivos!
Todos os seus arquivos, documentos, fotos, bancos de dados e outros arquivos importantes são criptografados por uma criptografia forte.
Como recuperar arquivos?
RSA é um algoritmo criptográfico assimétrico, você precisa de uma chave para criptografia e uma chave para descriptografia, portanto, você precisa de uma chave privada para recuperar seus arquivos. Não é possível recuperar seus arquivos sem uma chave privada.
O único método de recuperação de arquivos é comprar uma chave privada exclusiva. Somente podemos fornecer essa chave e somente podemos recuperar seus arquivos.
Que garantias você tem?
Como prova, você pode nos enviar 1 arquivo para descriptografar por e-mail Nós lhe enviaremos um arquivo de recuperação Prove que podemos descriptografar seu arquivo
Você deve seguir estas etapas cuidadosamente para descriptografar seus arquivos:
Envie $ 600 em bitcoin para a carteira: 15zw6QrCbd5r8CD2eySMoTktstuEgD1Dzs
após o pagamento, iremos enviar-lhe o software Decryptor
e-mail de contato: getyourdata@protonmail.com
Seu ID pessoal: '
