Acuña ransomware

El Acuna Ransomware es una amenaza clasificada como una variante perteneciente a la familia Phobos Ransomware. Aunque Acuna Ransomware no demuestra ninguna desviación o mejora significativa en comparación con el resto de las variantes de Phobos Ransomware, sigue siendo una amenaza potente que puede bloquear a los usuarios de sus propias computadoras de manera efectiva. Al emplear un algoritmo de cifrado indescifrable, Acuna Ransomware hará que casi todos los archivos almacenados en la computadora comprometida sean inaccesibles e inutilizables. Acuna Ransomware procederá a extorsionar a sus víctimas por dinero a cambio de la clave de descifrado necesaria para liberar los datos bloqueados.

Todos los archivos afectados tendrán sus nombres cambiados drásticamente. La amenaza agregará una cadena que representa la identificación única asignada a la víctima, una dirección de correo electrónico bajo el control de los piratas informáticos y '.Acuna' al nombre original de cada archivo cifrado. La dirección de correo electrónico es 'Cusapool@firemail.cc'. Una vez completada la rutina de cifrado, Acuña deja caer su nota de rescate con instrucciones para la víctima. La nota tiene dos versiones: una más corta contenida en archivos de texto llamados 'info.txt' y un conjunto más largo de instrucciones que se muestran en una ventana emergente.

A las víctimas de Acuna Ransomware se les dice que para recibir la clave de descifrado que podría restaurar sus datos, tendrán que pagar un rescate utilizando la criptomoneda Bitcoin. No se menciona la cantidad exacta exigida por los piratas informáticos, pero se afirma que la suma dependerá de la rapidez con la que las víctimas inicien la comunicación. La dirección de correo electrónico principal reservada para este propósito es la que también se encuentra en los nombres de los archivos cifrados: 'Cusapool@firemail.cc'. Los usuarios también deben enviar copias del mensaje a otros dos correos electrónicos: 'zezoxo@libertymail.net' y 'togerpo@zohomail.eu'. También se ha proporcionado un canal de comunicación alternativo en forma de una cuenta de Telegram llamada '@zezoxo'.

Las víctimas de Acuna Ransomware pueden adjuntar hasta 5 archivos no importantes que no superen los 4 MB de tamaño total a sus mensajes. Los piratas informáticos descifrarán estos archivos de forma gratuita, presumiblemente como una demostración de su capacidad para restaurar todos los datos bloqueados. Sin embargo, todavía no se recomienda entablar negociaciones con los ciberdelincuentes, ya que eso podría exponer a los usuarios a más amenazas de seguridad.

El texto que se muestra en la ventana emergente creada por Acuna Ransomware es:

'¡Todos sus archivos han sido encriptados!

Todos sus archivos se han cifrado debido a un problema de seguridad con su PC. Si desea restaurarlos, escríbanos al correo electrónico: Cusapool@firemail.cc

Escriba esta identificación en el título de su mensaje -

Para aumentar la probabilidad de recibir una respuesta a su solicitud, también duplique sus cartas a los siguientes correos electrónicos: zezoxo@libertymail.net y togerpo@zohomail.eu

Para comentarios rápidos y convenientes, escriba al operador en línea en el mensajero de Telegram: @zezoxo

(El nombre de usuario de la cuenta de Telegram debe ser exactamente el mismo que el anterior).

Tienes que pagar por el descifrado en Bitcoins. El precio depende de la rapidez con la que nos escriba. Después del pago, le enviaremos la herramienta que descifrará todos sus archivos.

Descifrado gratuito como garantía

Antes de pagar, puede enviarnos hasta 5 archivos para descifrarlos gratis. El tamaño total de los archivos debe ser inferior a 4 Mb (no archivados) y los archivos no deben contener información valiosa. (bases de datos, copias de seguridad, grandes hojas de Excel, etc.)

¡Atención!

Para obtener asistencia garantizada para descifrar sus archivos, comuníquese solo con los contactos indicados en esta nota; de lo contrario, ¡no somos responsables del descifrado!

No cambie el nombre de los archivos cifrados.

No intente descifrar sus datos utilizando software de terceros, ya que esto puede resultar en una pérdida de datos irreversible.

Descifrar sus archivos con la ayuda de terceros puede aumentar el precio (ellos añaden su tarifa a la nuestra) o corre el riesgo de perder dinero sin recibir el descifrado de archivos a cambio.

!!! ¡Al contactar con terceros, no ofrecemos garantía para el descifrado de sus archivos!

Cómo obtener Bitcoins

La forma más fácil de comprar bitcoins es el sitio LocalBitcoins. Tienes que registrarte, hacer clic en 'Comprar bitcoins' y seleccionar al vendedor por método de pago y precio.

hxxps: //localbitcoins.com/buy_bitcoins

También puede encontrar otros lugares para comprar Bitcoins y una guía para principiantes aquí:

hxxp: //www.coindesk.com/information/how-can-i-buy-bitcoins/ '

Las instrucciones contenidas dentro de los archivos de texto son:

'!! ¡Todos tus archivos están encriptados!

Para descifrarlos, envíe un correo electrónico a esta dirección: Cusapool@firemail.cc.

Para aumentar la probabilidad de recibir una respuesta a su solicitud, también duplique sus cartas a los siguientes correos electrónicos:

zezoxo@libertymail.net y togerpo@zohomail.eu

Para comentarios rápidos y convenientes, escriba al operador en línea en el mensajero de Telegram: @zezoxo

(El nombre de usuario de la cuenta de Telegram debe ser exactamente el mismo que el anterior).

¡Atención!

Para obtener asistencia garantizada para descifrar sus archivos, comuníquese solo con los contactos indicados en esta nota; de lo contrario, ¡no somos responsables del descifrado! '