Dharma ransomware
Cuadro de Mando de Amenazas
Cuadro de mando de amenazas EnigmaSoft
EnigmaSoft Threat Scorecards son informes de evaluación de diferentes amenazas de malware que nuestro equipo de investigación ha recopilado y analizado. Los cuadros de mando de amenazas de EnigmaSoft evalúan y clasifican las amenazas utilizando varias métricas que incluyen factores de riesgo reales y potenciales, tendencias, frecuencia, prevalencia y persistencia. Los cuadros de mando de amenazas de EnigmaSoft se actualizan regularmente en función de nuestros datos y métricas de investigación y son útiles para una amplia gama de usuarios de computadoras, desde usuarios finales que buscan soluciones para eliminar malware de sus sistemas hasta expertos en seguridad que analizan amenazas.
EnigmaSoft Threat Scorecards muestra una variedad de información útil, que incluye:
Clasificación: la clasificación de una amenaza en particular en la base de datos de amenazas de EnigmaSoft.
Nivel de severidad: El nivel de severidad determinado de un objeto, representado numéricamente, basado en nuestro proceso de modelado de riesgo e investigación, como se explica en nuestros Criterios de evaluación de amenazas .
Computadoras infectadas: la cantidad de casos confirmados y sospechosos de una amenaza particular detectada en computadoras infectadas según lo informado por SpyHunter.
Consulte también Criterios de evaluación de amenazas .
Clasificación: | 6,045 |
Nivel de amenaza: | 100 % (Elevado) |
Computadoras infectadas: | 26,271 |
Visto por primera vez: | November 17, 2016 |
Ultima vez visto: | September 11, 2023 |
SO(s) afectados: | Windows |
El Dharma Ransomware es un troyano ransomware de cifrado que se utiliza para extorsionar a los usuarios de computadoras. Ha habido numerosas computadoras en todo el mundo que han sido infectadas por Dharma Ransomware. El Dharma Ransomware parece apuntar solo a los directorios dentro del directorio de Usuarios en Windows, con archivos cifrados que reciben el sufijo [bitcoin143@india.com] .dharma agregado al final de cada nombre de archivo. Las variantes del Dharma Ransomware a veces no tendrán una nota de rescate. Dharma Ransomware no impide que la computadora afectada funcione correctamente, pero cada vez que se agrega un archivo a los directorios de destino, se cifrará a menos que se elimine la infección de Dharma Ransomware.
Tabla de contenido
El Dharma Ransomware puede cambiar su nombre
Algunos usuarios de computadoras han informado que el archivo que se usa para entregar Dharma Ransomware también puede llamarse 'skanda.exe', aunque esto depende de la variante que se use en el ataque. Una vez que Dharma Ransomware haya cifrado un archivo, las aplicaciones de la víctima ya no podrán leerlo hasta que lo descifren. Desafortunadamente, para descifrar los archivos que se han visto afectados por Dharma Ransomware, es necesario tener la clave de descifrado, que las personas responsables de Dharma Ransomware guardarán hasta que la víctima pague un rescate. Una variante diferente de Dharma Ransomware está contenida en una carpeta llamada 'opFirlma', que contenía la aplicación 'plinck.exe'. Es muy probable que se generen de forma aleatoria. Algunas variantes del Dharma Ransomware incluirán una nota de rescate contenida en un archivo de texto llamado 'README.txt', que entregará el siguiente mensaje:
'¡ATENCIÓN!
Por el momento, su sistema no está protegido.
Podemos arreglarlo y restaurar archivos.
Para restaurar el sistema, escriba en esta dirección:
bitcoin143@india.com '
Cómo funciona la infección por ransomware Dharma
Los analistas de seguridad de PC sospechan que Dharma Ransomware es una de las muchas variantes de la infame familia Crysis Ransomware , que fue responsable de numerosos ataques desde el verano de 2016. Dharma Ransomware y sus variantes parecen distribuirse utilizando archivos adjuntos de correo electrónico corruptos que a menudo explotan vulnerabilidades en macros en la computadora de la víctima. Es posible que Dharma Ransomware todavía esté en desarrollo, ya que algunas muestras de Dharma Ransomware parecen estar incompletas y, a menudo, no contienen notas de rescate u otras funciones básicas de estos ataques. La infección de Dharma Ransomware es bastante típica de estos ataques de ransomware de cifrado. El Dharma Ransomware utiliza el cifrado AES-256 para hacerse cargo de los datos de la víctima, evitando que los usuarios de computadoras accedan a sus archivos. Los ataques de Dharma Ransomware se dirigirán a los siguientes directorios:
- % UserProfile% \ Desktop
- % UserProfile% \ Descargas
- % UserProfile% \ Documentos
- % UserProfile% \ Imágenes
- % UserProfile% \ Música
- % UserProfile% \ Videos
Lidiando con Dharma Ransomware
Los analistas de seguridad de PC recomiendan encarecidamente a los usuarios de computadoras que no paguen el rescate de Dharma Ransomware. Es muy poco probable que las personas responsables de Dharma Ransomware proporcionen los medios para descifrar los archivos infectados, especialmente en el caso de Dharma Ransomware, donde claramente todavía está en desarrollo. De hecho, es igualmente probable que las personas responsables del ataque de Dharma Ransomware simplemente le pidan a la víctima que pague más dinero o simplemente ignoren las solicitudes de la víctima.
Como ocurre con la mayoría de los troyanos de ransomware de cifrado, la mejor solución al ataque es tomar medidas para establecer un buen sistema de copia de seguridad. De esta manera, los usuarios de computadoras pueden recuperarse de un ataque de Dharma Ransomware restaurando sus archivos desde la copia de respaldo, sin necesidad de pagar el rescate. De hecho, si tener copias de seguridad de archivos se convierte en una práctica habitual y generalizada, es probable que los ataques como Dharma Ransomware dejen de existir, ya que las personas responsables de estas amenazas ya no tendrán forma de obligar a los usuarios de computadoras a pagar el rescate para recuperar el acceso a sus propios archivos. Los analistas de malware también aconsejan a los usuarios de computadoras que tengan cuidado al manejar los correos electrónicos, ya que Dharma Ransomware puede propagarse a través de archivos adjuntos de correo electrónico corruptos.
SpyHunter detecta y elimina Dharma ransomware

Detalles del Sistema de Archivos
# | Nombre | MD5 |
Detecciones
Detecciones: la cantidad de casos confirmados y sospechosos de una amenaza particular detectada en computadoras infectadas según lo informado por SpyHunter.
|
---|---|---|---|
1. | Info.hta | ce5451a17a72300ed0f75e3d8de29708 | 36 |
2. | Info.hta | 58a93aa9dcbd009d4069b65c54bcd80f | 35 |
3. | Info.hta | bdc3fca6533c4b1bccc953e7b02137d4 | 33 |
4. | Info.hta | 53e186e8ec9c89845580515b57f42645 | 31 |
5. | Info.hta | 0d4f31aed025f9bb79b93cc87160438e | 31 |
6. | Info.hta | 052913d7a6a09437d38d00d747887966 | 27 |
7. | Info.hta | 82677bdaa1ffd8b2711deaf20e901e12 | 19 |
8. | Info.hta | 8a220990e2b0777f21bd4f67e7579196 | 17 |
9. | Info.hta | bca4f4c05300a60d4f8ce9822ae252bb | 17 |
10. | Info.hta | 940ce88a73a6a09056ef8485adf9a251 | 17 |
11. | Info.hta | 9b8ff0f3c4a29d9f7e469df6ed26e876 | 16 |
12. | Info.hta | afe42573db1509a8af29d322ac68a212 | 15 |
13. | Info.hta | 46c2099abfb5bf6232a4cebd4c6315aa | 15 |
14. | Info.hta | c67cfb21a35d0f0d87695cec41091955 | 15 |
15. | Info.hta | 34cab96384ec9ced3bf3622ad28c3a64 | 15 |
16. | Info.hta | 92e58f01a7f258403672f6e9409bf9ba | 15 |
17. | Info.hta | 1b8e9834e05471e504f75eae50ade90d | 13 |
18. | Info.hta | 0c9c7d1ecf357c70af0836064885faea | 12 |
19. | Info.hta | 20abbe33e018ca4cd97e41f8cb82bb2d | 12 |
20. | Info.hta | 0b707f178039ee3e199c9b46c0f25467 | 12 |
21. | Info.hta | 65f5f994d7f36f7ed60eb4e812300f05 | 12 |
22. | Info.hta | 6dddb8c4f20b570a0200beca9bb1f7f2 | 12 |
23. | Info.hta | 7ee01de4ec71ba5f66d959faca1af8fa | 11 |
24. | payload.exe | d1487253cee49b68aebae1481e34f8fd | 11 |
25. | 1801.exe | 44d550f8ac8711121fe76400727176df | 3 |
26. | file.exe | 0bac30f9c6da0ca96dc28d658ec2ecf4 | 2 |
27. | file.exe | b84e41893fa55503a84688b36556db05 | 1 |