Descifrado #1222 Ransomware
Los investigadores de ciberseguridad han descubierto la existencia de una amenaza de ransomware rastreada como Decryption#1222 Ransomware. El malware se utiliza en operaciones de ataque, cuyo objetivo es hacer que los datos encontrados en los dispositivos violados queden completamente inutilizables. Los archivos de las víctimas se bloquearán mediante una rutina de encriptación imposible de descifrar. Luego, los atacantes intentarán extorsionar a los usuarios afectados por dinero, a cambio de ayudarlos a restaurar los datos valiosos.
A diferencia de la mayoría de las amenazas de ransomware que intentan evitar el cifrado de archivos esenciales, ya que eso podría causar errores críticos del sistema e inestabilidad del sistema, es probable que Decryption#1222 también bloquee los archivos ejecutables. Cada archivo bloqueado se marcará con '.n53yb34tbb2' añadido a su nombre original. La amenaza también creará un archivo de texto llamado 'CÓMO DEYCRYPT.txt' en los sistemas violados. El archivo contendrá una nota de rescate con instrucciones de los piratas informáticos.
Detalles de la nota de rescate
El mensaje que exige rescate del Decryption#1222 Ransomware revela detalles más peculiares. Por ejemplo, la única forma de establecer contacto con los atacantes es enviando un mensaje a un usuario de Discord con el nombre de cuenta 'descifrado #1222'. También se les pedirá a los usuarios afectados que proporcionen otros detalles, como su identificación personal, el nombre de la computadora, el nombre de usuario y posiblemente más. La nota también establece que las víctimas tendrán que pagar un rescate de $ 500, o $ 400 si son "amables", lo que sea que eso signifique. El dinero debe ser transferido a la dirección de la criptobilletera proporcionada por los ciberdelincuentes, siendo la única opción de pago aceptada la criptomoneda Bitcoin,
El texto completo de la nota de Decryption#1222 Ransomware es:
¡ Hola! Todos sus archivos han sido encriptados...
Para descifrar sus archivos, debe escribir a decryption#1222 en DISCORD
LA ÚNICA FORMA DE RECUPERAR TUS ARCHIVOS ES PAGAR $500 EN BITCOIN A LA DIRECCIÓN decryption#1222 QUE TE ENVÍA
¡DEBE TENER UNA PRUEBA DEL ENVÍO DEL BITCOIN PARA RECUPERAR SUS ARCHIVOS!
No intente restaurar archivos sin nuestra ayuda, esto es inútil y puede destruir sus datos de forma permanente. Si es amable, la tarifa será de solo $ 400....
Como los archivos .exe están encriptados, hágalo desde su teléfono/tableta.
*¡IMPORTANTE!*
Envíe todos estos, identificación personal, nombre de computadora, nombre de usuario, etc. al descifrado#1222 .'
