Dewd Ransomware

Los ciberdelincuentes han desatado otra variante peligrosa de ransomware basada en la infame familia de malware STOP/Djvu. La amenaza se rastrea como Dewd Ransowmare y es capaz de bloquear numerosos tipos de archivos. Las víctimas no podrán abrir ni acceder a sus documentos, archivos PDF, fotos, imágenes, archivos, bases de datos y más. El objetivo de los atacantes es usar los datos bloqueados como rehenes y luego extorsionar a los usuarios afectados por dinero.

Una de las características que distinguen a Dewd Ransowmare de las innumerables otras variantes de STOP/Djvu es la extensión de archivo que utiliza para marcar cada archivo cifrado. De hecho, los usuarios afectados notarán que todos los archivos cifrados ahora tienen la extensión de archivo '.dewd' al final de sus nombres originales. Otro cambio en el sistema será la creación de un archivo de texto llamado '_readme.txt'. El propósito de este archivo es entregar la nota de rescate con instrucciones para las víctimas.

Descripción general de la nota de rescate

Las instrucciones dejadas por Dewd Ransomware indican que para recibir la herramienta de descifrado y la clave de descifrado necesarias para restaurar los archivos bloqueados, los usuarios afectados deberán pagar un rescate de $980. Sin embargo, la suma se puede reducir en un 50% con el único requisito de que las víctimas inicien la comunicación dentro de las 72 horas posteriores al ataque de Dewd Ransomware. También pueden enviar un solo archivo bloqueado para descifrarlo de forma gratuita. La nota menciona dos direcciones de correo electrónico que se pueden usar para contactar a los atacantes: 'manager@time2mail.ch' y 'supportsys@airmail.cc'.

El texto completo de la nota de rescate dejada por Dewd Ransomware es:

¡ ATENCIÓN!

¡No te preocupes, puedes devolver todos tus archivos!
Todos sus archivos como imágenes, bases de datos, documentos y otros importantes están encriptados con el cifrado más fuerte y una clave única.
El único método para recuperar archivos es comprar una herramienta de descifrado y una clave única para usted.
Este software descifrará todos sus archivos cifrados.
¿Qué garantías tienes?
Puede enviar uno de sus archivos cifrados desde su PC y lo descifraremos de forma gratuita.
Pero podemos descifrar solo 1 archivo de forma gratuita. El archivo no debe contener información valiosa.
Puede obtener y ver la herramienta de descifrado de descripción general de video:
hxxps://www.filemail.com/d/cckhkpsqjvnbjhf
El precio de la clave privada y el software de descifrado es de $980.
Descuento del 50% disponible si nos contacta las primeras 72 horas, ese precio para usted es de $490.
Tenga en cuenta que nunca restaurará sus datos sin pagar.
Revise la carpeta "Spam" o "Basura" de su correo electrónico si no recibe respuesta en más de 6 horas.

Para obtener este software, debe escribir en nuestro correo electrónico:
manager@time2mail.ch

Reservar dirección de correo electrónico para contactar con nosotros:
supportsys@airmail.cc
Su identificación personal: '