Chuk ransomware
Chuk Ransomware es otro casillero criptográfico basado en la familia Dharma de amenazas de ransomware en constante expansión. Se comporta de una manera típica de ransomware: una vez dentro de la computadora de destino, bloquea los archivos del usuario con una combinación de algoritmos criptográficos. Ya no se podrá acceder a todos los archivos cifrados. Luego, los delincuentes dejarán una 'nota de rescate' con instrucciones para sus víctimas sobre cómo comunicarse con ellos y cómo enviar el pago a cambio de la clave de descifrado.
Cuando Chuk Ransomware cifra un archivo correctamente, modifica considerablemente el nombre del archivo original. Primero, agrega una cadena alfanumérica que representa la identificación única de la víctima; luego, agrega uno de los correos electrónicos de los hackers (tchukopchu@tutanota.com en este caso) antes de colocar finalmente ' .chuk ' como una nueva extensión. En cuanto a la nota de rescate, hay dos versiones. Uno se coloca como un archivo de texto llamado 'ARCHIVOS ENCRYPTED.txt' en cada carpeta que contiene datos bloqueados, mientras que el otro se muestra en una ventana emergente generada por Chuk Ransomware.
Las instrucciones que se encuentran en el archivo de texto son extremadamente breves, simplemente les dicen a las víctimas del ransomware que envíen un correo electrónico a 'tchukopchu@tutanota.com' o 'tchukopchu@cock.li'. La ventana emergente proporciona muchos más detalles. Los piratas informáticos especifican que la dirección de correo electrónico principal es 'tchukopchu@tutanota.com', mientras que la otra debe usarse solo si las víctimas no reciben respuesta dentro de las 72 horas. En una desviación de lo que se considera la norma entre las amenazas de Dharma Ransomware , los delincuentes detrás de Chuk Ransomware no deben ofrecer a sus víctimas la oportunidad de descifrar ningún archivo de forma gratuita.
Al lidiar con las secuelas de un ataque de Chuk Ransomware, los usuarios deben, ante todo, eliminar cualquier rastro de la amenaza de sus computadoras mediante el empleo de un programa anti-malware legítimo.
El contenido de los archivos de texto arrojados por Chuk Ransomware es:
'todos tus datos nos han sido bloqueados
Quieres volver?
escribir correo electrónico tchukopchu@tutanota.com o tchukopchu@cock.li '
La nota que se muestra en la ventana emergente es:
'SUS ARCHIVOS ESTÁN CIFRADOS
¡No se preocupe, puede devolver todos sus archivos!
Si desea restaurarlos, siga este enlace: correo electrónico tchukopchu@tutanota.com SU ID -
Si no ha sido respondido a través del enlace dentro de las 12 horas, escríbanos por correo electrónico: tchukopchu@cock.li
¡Atención!
No cambie el nombre de los archivos cifrados.
No intente descifrar sus datos con software de terceros, puede causar una pérdida permanente de datos.
El descifrado de sus archivos con la ayuda de terceros puede aumentar el precio (ellos agregan su tarifa a la nuestra) o puede convertirse en víctima de una estafa '.
