Dfwe Ransomware

Una potente variante de la infame familia STOP/Djvu Ransomware, la amenaza Dfwe puede devastar las computadoras que logra infectar. Mediante el uso de un algoritmo de cifrado de grado militar, la amenaza puede bloquear numerosos tipos de archivos, haciéndolos completamente inaccesibles e inutilizables. Los operadores dañinos de la amenaza luego procederán a extorsionar a sus víctimas por dinero a cambio de ayudar con la restauración de la información valiosa. De hecho, los usuarios o las empresas afectadas rara vez pueden desbloquear sus archivos sin las claves de descifrado que poseen los atacantes.

Cuando el Dfwe Ransomware cifra un archivo, también cambiará el nombre original de ese archivo. Este es un comportamiento típico observado en las amenazas de ransomware. En este caso, los archivos bloqueados tendrán '.dfwe' añadido a sus nombres. Otro cambio realizado por la amenaza será crear un nuevo archivo de texto en el sistema violado. El archivo llamado '_readme.txt' contendrá una nota de rescate con las demandas e instrucciones del hacker.

Detalles de la nota de rescate

El mensaje de demanda de rescate de la amenaza Dfwe, al igual que otros miembros de la familia STOP/Djvu Ransomware , establece que las víctimas tendrán que pagar $980 a los ciberdelincuentes. Sin embargo, esa suma inicial puede reducirse potencialmente en un 50% a $490 con el único requisito mencionado de que los usuarios deben contactar a los piratas informáticos dentro de las primeras 72 horas de la infección de ransomware. La nota proporciona dos direcciones de correo electrónico como canales de comunicación: 'admin@helpdata.top' y 'supportsys@airmail.cc'. Como parte de su mensaje, se les indica a las víctimas que también pueden enviar un solo archivo bloqueado. Si el archivo elegido no contiene ningún dato importante, los piratas supuestamente lo descifrarán y lo devolverán de forma gratuita.

El texto completo de la nota de Dfwe Ransomware es:

¡ ATENCIÓN!

¡No te preocupes, puedes devolver todos tus archivos!
Todos sus archivos como imágenes, bases de datos, documentos y otros importantes están encriptados con el cifrado más fuerte y una clave única.
El único método para recuperar archivos es comprar una herramienta de descifrado y una clave única para usted.
Este software descifrará todos sus archivos cifrados.
¿Qué garantías tienes?
Puede enviar uno de sus archivos cifrados desde su PC y lo descifraremos de forma gratuita.
Pero podemos descifrar solo 1 archivo de forma gratuita. El archivo no debe contener información valiosa.
Puede obtener y ver la herramienta de descifrado de descripción general de video:
hxxps://we.tl/t-j3AdKrnQie
El precio de la clave privada y el software de descifrado es de $980.
Descuento del 50% disponible si nos contacta las primeras 72 horas, ese precio para usted es de $490.
Tenga en cuenta que nunca restaurará sus datos sin pagar.
Revisa la carpeta de correo "Spam" o "Basura" si no recibes respuesta en más de 6 horas.

Para obtener este software, debe escribir en nuestro correo electrónico:
admin@helpdata.top

Reservar dirección de correo electrónico para contactar con nosotros:
supportsys@airmail.cc

Su identificación personal: '