Dev0 ransomware

Los usuarios infectados con Dev0 Ransomware encontrarán que casi todos sus archivos se han vuelto inaccesibles. Dev0 Ransomware es una amenaza clasificada como perteneciente a la familia de malware Makop. El objetivo de los piratas informáticos detrás de Dev0 es extorsionar a sus víctimas por dinero a cambio de restaurar los datos cifrados. Cada archivo bloqueado tendrá su nombre cambiado drásticamente. La amenaza coloca un número de identificación exclusivo de la víctima, una dirección de correo electrónico y una nueva extensión de archivo al final de los nombres de archivo originales. El correo electrónico es 'xdatarecovery@msgsafe.io' mientras que la nueva extensión es '.dev0'.

La nota de rescate del Dev0 Ransomware se entrega en forma de archivos de texto 'readme-warning.txt' que se colocan dentro de todas las carpetas que contienen datos bloqueados. La nota no menciona el monto exacto del rescate exigido por los piratas informáticos. Especifica que el dinero debe transferirse utilizando la criptomoneda Bitcoin. Además, los usuarios deben comunicarse a través de dos direcciones de correo electrónico que se encuentran dentro de la nota: xdatarecovery@msgsafe.io o bobwhite@cock.li. Se pueden adjuntar al mensaje de correo electrónico hasta dos archivos simples (jpg, Xls, doc y extensiones similares) que no superen 1 MB de tamaño. Los piratas informáticos prometen descifrar los archivos y devolverlos desbloqueados.

Si bien lidiar con una amenaza de ransomware puede ser extremadamente estresante, los usuarios aún tienen opciones que no implican exponerse a amenazas de seguridad adicionales al comunicarse con los ciberdelincuentes. En su lugar, utilice un producto de seguridad profesional para limpiar el sistema comprometido y luego busque una copia de seguridad adecuada.

La nota de rescate entregada por Dev0 Ransomware es:

' ::: Saludos :::

Pequeñas preguntas frecuentes:
.1.
P: ¿Qué pasa?
R: Sus archivos se han cifrado y ahora tienen la extensión "dev0". La estructura del archivo no se dañó, hicimos todo lo posible para que esto no sucediera.

.2.
P: ¿Cómo recuperar archivos?
R: Si desea descifrar sus archivos, deberá pagar en bitcoins.

.3.
P: ¿Qué pasa con las garantías?
R: Es solo un negocio. No nos preocupamos en absoluto por usted y sus ofertas, excepto por obtener beneficios. Si no hacemos nuestro trabajo y responsabilidades, nadie cooperará con nosotros. No es de nuestro interés.
Para verificar la capacidad de devolver archivos, puede enviarnos 2 archivos con extensiones SIMPLES (jpg, xls, doc, etc.… ¡no bases de datos!) Y tamaños bajos (máximo 1 mb), los descifraremos y se los devolveremos. . Esa es nuestra garantía.

.4.
P: ¿Cómo contactar contigo?
R: Puede escribirnos a nuestro buzón: xdatarecovery@msgsafe.io o bobwhite@cock.li

.5.
P: ¿Cómo procederá el proceso de descifrado después del pago?
R: Después del pago, le enviaremos nuestro programa de escáner-decodificador e instrucciones detalladas de uso. Con este programa podrás descifrar todos tus archivos cifrados.

.6.
P: ¿Si no quiero pagarle a gente mala como tú?
R: Si no coopera con nuestro servicio, para nosotros, no importa. Pero perderá su tiempo y sus datos, porque solo nosotros tenemos la clave privada. En la práctica, el tiempo es mucho más valioso que el dinero.

:::TENER CUIDADO:::
¡NO intente cambiar los archivos cifrados usted mismo!
Si intenta utilizar cualquier software de terceros para restaurar sus datos o soluciones antivirus, haga una copia de seguridad de todos los archivos cifrados.
Cualquier cambio en los archivos cifrados puede conllevar el daño de la clave privada y, como resultado, la pérdida de todos los datos. '