AMC Ransomware
El AMC Ransomware parece ser otra amenaza de malware que los ciberdelincuentes podrían utilizar en campañas de ataque agresivas. Si se implementa con éxito en una computadora, la amenaza ejecutará una rutina de encriptación de gran alcance que bloqueará casi todos los archivos que se encuentren en el dispositivo. Las víctimas descubrirán entonces que ya no pueden acceder a ninguna de sus bases de datos, archivos, documentos, imágenes, etc.
Como parte de sus actividades intrusivas, AMC Ransomware marcará cada archivo bloqueado agregando una nueva extensión al nombre original del archivo. En lugar de utilizar la misma extensión para todos los archivos del sistema, como ocurre con casi todas las amenazas de ransomware, AMC genera una cadena diferente de 4 caracteres para cada archivo cifrado. Finalmente, creará un archivo de texto llamado 'ransom_read_it.txt' en el sistema infectado. Dentro del archivo estará la nota de rescate de la amenaza con instrucciones para sus víctimas.
Demandas de AMC Ransomware
La nota de rescate establece que la amenaza utiliza el algoritmo criptográfico AES-256, cifrado de grado militar que está disponible públicamente. La nota de AMC Ransomware también revela que los piratas informáticos esperan recibir la suma de $ 900 millones pagados en Bitcoin si van a ayudar a la víctima a restaurar los datos bloqueados. La suma exigida parece un poco exagerada y poco realista, lo que podría indicar que las versiones actuales de la amenaza aún se están probando. La nota también proporciona un sitio web de pago accesible solo a través del navegador Tor.
El texto completo del mensaje de rescate es:
¡ Atención! Todos sus archivos han sido encriptados por AMC ransomware. no hay escapatoria. Estas atrapado. Sus archivos han sido encriptados con encriptación AES-256.
Para recuperar sus archivos, pague $ 900000000 a la siguiente dirección de bitcoin. Asegúrese de pagar solo en bitcoin y asegúrese de pagar a través del navegador Tor. Aqui esta el link. Primero, descargue el navegador Tor, pegue el enlace que se proporciona a continuación y haga clic en pagar para obtener su herramienta de descifrado.
Enlace: - wwww.kobimv.f8jmuctyn.07n[.]cebolla
¡¡¡¡Te veo allí!!!! '
