AnonTsugumi Ransomware
Los expertos en seguridad de la información han identificado una cepa de ransomware nueva y preocupante conocida como AnonTsugumi. Este insidioso malware representa una amenaza significativa al cifrar los archivos de un usuario y agregar la extensión '.anontsugumi' a los nombres de archivo nativos de los archivos afectados. La amenaza también altera el fondo de pantalla del escritorio y muestra una nota de rescate en forma de archivo de texto titulado "README.txt".
El impacto de AnonTsugumi es particularmente evidente en la forma en que cifra los archivos, haciéndolos inaccesibles para la víctima. Por ejemplo, si un archivo llamado '1.jpg' pasara a llamarse '1.jpg.anontsugumi'. Este mismo patrón se aplica a varios tipos de archivos, donde '2.png' se convierte en '2.png.anontsugumi', y así sucesivamente.
La capacidad de este ransomware para cifrar archivos y alterar la configuración del sistema no sólo pone en peligro el acceso de los usuarios a sus datos valiosos, sino que también deja un mensaje inquietante en sus escritorios, infundiendo una sensación de miedo y urgencia. Es importante tener en cuenta que la nota de rescate normalmente contiene instrucciones sobre cómo las víctimas pueden ponerse en contacto con los atacantes y las demandas de pago de rescate.
El ransomware AnonTsugumi exige el pago de un rescate en criptomonedas
La nota de rescate indica que el dispositivo de la víctima ha sido infectado por una amenaza de ransomware, lo que ha provocado el cifrado de todos sus archivos. Este mensaje subraya que la única forma de recuperar los datos bloqueados es contactando a los atacantes. Se pedirá a las víctimas que paguen un rescate para recibir una herramienta de descifrado y las claves de descifrado necesarias de los ciberdelincuentes.
La información de contacto proporcionada en la nota se limita a un nombre de usuario de Telegram, específicamente '@anontsugumi'. Además, la nota especifica que la forma de pago aceptada es la criptomoneda Bitcoin (BTC) y proporciona una dirección de billetera Bitcoin para este propósito.
Es esencial reconocer que cumplir con la demanda de rescate y pagar a los actores de amenazas conlleva riesgos inherentes. No hay garantía de que la herramienta de descifrado resulte efectiva o incluso que se entregue según lo prometido. Además, dichos pagos pueden, sin darse cuenta, incentivar nuevas actividades ilegales por parte de los atacantes. Por lo tanto, se recomienda encarecidamente considerar y consultar detenidamente a las autoridades encargadas de hacer cumplir la ley cuando se trata de ataques de ransomware.
Tome medidas para evitar que las amenazas de malware se infiltren en sus dispositivos
Existen varias medidas efectivas que pueden ayudar a los usuarios a evitar que las amenazas de malware se infiltren en sus dispositivos:
- Mantenga el software actualizado : asegúrese de que su sistema operativo, aplicaciones y programas de seguridad se actualicen periódicamente para corregir las vulnerabilidades de seguridad.
- Instale software de seguridad confiable : utilice programas antimalware confiables y manténgalos actualizados para detectar y eliminar software no seguro.
- Tenga cuidado con el correo electrónico : tenga cuidado con los archivos adjuntos y enlaces de correo electrónico, especialmente de remitentes desconocidos. Evite abrir correos electrónicos sospechosos y utilice filtros de spam para minimizar el riesgo de que lleguen a su bandeja de entrada correos electrónicos relacionados con fraudes.
- Descargue software de fuentes confiables : descargue software y aplicaciones únicamente de fuentes oficiales y confiables. Evite descargar software pirateado o crackeado, ya que a menudo vienen con malware.
- Utilice contraseñas seguras y únicas : cree contraseñas complejas y únicas para sus cuentas y considere utilizar un administrador de contraseñas para guardar y administrar sus credenciales de inicio de sesión de forma segura.
- Implemente la autenticación de dos factores (2FA) : habilite 2FA siempre que sea posible para aumentar la seguridad de sus cuentas. Esto dificulta que los atacantes obtengan acceso incluso si tienen su contraseña.
- Haga una copia de seguridad de los datos periódicamente : haga una copia de seguridad de sus datos y archivos importantes con regularidad en una unidad externa o en un almacenamiento en la nube. En caso de un ataque, puede restaurar sus datos sin pagar rescate ni perderlos.
- Infórmese : infórmese sobre las últimas amenazas de malware y las mejores prácticas de ciberseguridad. La educación puede ayudarle a reconocer los riesgos potenciales y evitar ser víctima de ellos.
Si sigue estas medidas, puede reducir significativamente el riesgo de que malware se infiltre en sus dispositivos y comprometa su seguridad.
El texto de la nota de rescate arrojada por AnonTsugumi Ransomware es:
'Todos tus archivos han sido cifrados
Su computadora fue infectada con un virus ransomware. Tus archivos han sido cifrados y no lo harás
poder descifrarlos sin nuestra ayuda.¿Qué puedo hacer para recuperar sus archivos?
Puede comprar nuestro software de descifrado especial, este software le permitirá recuperar todos sus datos y eliminar los piojos de su computadora.¡El precio del software es cualquier donación!
El pago sólo se puede realizar en Bitcoin.
La compra de Bitcoin varía de un país a otro, lo mejor es hacer una búsqueda rápida en Google.
usted mismo para saber cómo comprarlo.Contáctame porque estoy aburrido.
Telegrama: @anontsugumiInformación de pago Cantidad: CUALQUIER BTC
Dirección de Bitcoin: 17CqMQFeuB3NTzJ2X28tfRmWaPyPQgvoHV'
