ByteLocker ransomware
ByteLocker Ransomware es una amenaza creada a través del proyecto de ransomware de código abierto HiddenTear. El comportamiento general del ByteLocker Ransomware es idéntico al de un representante típico de este tipo de malware. ByteLocker Ransomware cifra los archivos almacenados en la computadora comprometida con un algoritmo criptográfico imposible de descifrar y luego extorsiona a los usuarios afectados por dinero a cambio de la clave de descifrado necesaria para restaurar los datos bloqueados. Un aspecto bastante único de ByteLocker Ransomware que lo distingue de la gran mayoría de otras amenazas de ransomware es que deja intactos los nombres originales de los archivos cifrados. No agrega una dirección de correo electrónico, una identificación de víctima o incluso una extensión de archivo distinta.
La nota de rescate del ByteLocker Ransomware se muestra en una ventana emergente dedicada. Allí, a los usuarios se les dice que el algoritmo específico utilizado para bloquear sus archivos es AES-256. También pueden ir a una lista de todos los archivos que se han cifrado en el sistema. Destacado en la ventana emergente es un temporizador de cuenta regresiva con los ciberdelincuentes responsables del ByteLocker Ransomware amenazando con que la amenaza se borrará una vez que se agote el tiempo y los archivos cifrados se volverán insalvables.
Hacer tratos con los ciberdelincuentes nunca es una buena idea. No hay absolutamente ninguna prueba de que cumplan con su parte del trato o incluso de que sean capaces de restaurar los archivos en primer lugar. Después de todo, la nota de ByteLocker Ransomware no les da a las víctimas la opción de enviar varios archivos pequeños para ser descifrados de forma gratuita como demostración de la capacidad del hacker para devolver los datos bloqueados a su estado anterior con éxito.
El texto completo de la nota de rescate de ByteLocker Ransomware es:
'ByteLocker ransomware
¡Sus archivos personales están encriptados!
Sus archivos importantes, documentos, imágenes, etc. Se han cifrado.
Aquí hay una lista completa de archivos cifrados, puede verificar esto manualmente.
El cifrado se produjo utilizando AES-256 para poder descifrar los archivos, es necesario obtener la contraseña utilizada para generar la clave.
La contraseña solo estará disponible por un tiempo limitado, después de esto, el programa se borrará y no habrá forma de recuperar archivos encriptados.
NOTA: La eliminación o modificación de este software provocará la imposibilidad de descifrar archivos.
Tiempo restante:'
