Dharma ransomware

Dharma ransomware Descripción

Tipo: Ransomware

El Dharma Ransomware es un troyano ransomware de cifrado que se utiliza para extorsionar a los usuarios de computadoras. Ha habido numerosas computadoras en todo el mundo que han sido infectadas por Dharma Ransomware. El Dharma Ransomware parece apuntar solo a los directorios dentro del directorio de Usuarios en Windows, con archivos cifrados que reciben el sufijo [bitcoin143@india.com] .dharma agregado al final de cada nombre de archivo. Las variantes del Dharma Ransomware a veces no tendrán una nota de rescate. Dharma Ransomware no impide que la computadora afectada funcione correctamente, pero cada vez que se agrega un archivo a los directorios de destino, se cifrará a menos que se elimine la infección de Dharma Ransomware.

El Dharma Ransomware puede cambiar su nombre

Algunos usuarios de computadoras han informado que el archivo que se usa para entregar Dharma Ransomware también puede llamarse 'skanda.exe', aunque esto depende de la variante que se use en el ataque. Una vez que Dharma Ransomware haya cifrado un archivo, las aplicaciones de la víctima ya no podrán leerlo hasta que lo descifren. Desafortunadamente, para descifrar los archivos que se han visto afectados por Dharma Ransomware, es necesario tener la clave de descifrado, que las personas responsables de Dharma Ransomware guardarán hasta que la víctima pague un rescate. Una variante diferente de Dharma Ransomware está contenida en una carpeta llamada 'opFirlma', que contenía la aplicación 'plinck.exe'. Es muy probable que se generen de forma aleatoria. Algunas variantes del Dharma Ransomware incluirán una nota de rescate contenida en un archivo de texto llamado 'README.txt', que entregará el siguiente mensaje:

'¡ATENCIÓN!
Por el momento, su sistema no está protegido.
Podemos arreglarlo y restaurar archivos.
Para restaurar el sistema, escriba en esta dirección:
bitcoin143@india.com '

Cómo funciona la infección por ransomware Dharma

Los analistas de seguridad de PC sospechan que Dharma Ransomware es una de las muchas variantes de la infame familia Crysis Ransomware , que fue responsable de numerosos ataques desde el verano de 2016. Dharma Ransomware y sus variantes parecen distribuirse utilizando archivos adjuntos de correo electrónico corruptos que a menudo explotan vulnerabilidades en macros en la computadora de la víctima. Es posible que Dharma Ransomware todavía esté en desarrollo, ya que algunas muestras de Dharma Ransomware parecen estar incompletas y, a menudo, no contienen notas de rescate u otras funciones básicas de estos ataques. La infección de Dharma Ransomware es bastante típica de estos ataques de ransomware de cifrado. El Dharma Ransomware utiliza el cifrado AES-256 para hacerse cargo de los datos de la víctima, evitando que los usuarios de computadoras accedan a sus archivos. Los ataques de Dharma Ransomware se dirigirán a los siguientes directorios:

  • % UserProfile% \ Desktop
  • % UserProfile% \ Descargas
  • % UserProfile% \ Documentos
  • % UserProfile% \ Imágenes
  • % UserProfile% \ Música
  • % UserProfile% \ Videos

Lidiando con Dharma Ransomware

Los analistas de seguridad de PC recomiendan encarecidamente a los usuarios de computadoras que no paguen el rescate de Dharma Ransomware. Es muy poco probable que las personas responsables de Dharma Ransomware proporcionen los medios para descifrar los archivos infectados, especialmente en el caso de Dharma Ransomware, donde claramente todavía está en desarrollo. De hecho, es igualmente probable que las personas responsables del ataque de Dharma Ransomware simplemente le pidan a la víctima que pague más dinero o simplemente ignoren las solicitudes de la víctima.

Como ocurre con la mayoría de los troyanos de ransomware de cifrado, la mejor solución al ataque es tomar medidas para establecer un buen sistema de copia de seguridad. De esta manera, los usuarios de computadoras pueden recuperarse de un ataque de Dharma Ransomware restaurando sus archivos desde la copia de respaldo, sin necesidad de pagar el rescate. De hecho, si tener copias de seguridad de archivos se convierte en una práctica habitual y generalizada, es probable que los ataques como Dharma Ransomware dejen de existir, ya que las personas responsables de estas amenazas ya no tendrán forma de obligar a los usuarios de computadoras a pagar el rescate para recuperar el acceso a sus propios archivos. Los analistas de malware también aconsejan a los usuarios de computadoras que tengan cuidado al manejar los correos electrónicos, ya que Dharma Ransomware puede propagarse a través de archivos adjuntos de correo electrónico corruptos.

Información Técnica

Capturas de Pantalla y Otras Imágenes

SpyHunter detecta y elimina Dharma ransomware

Detalles del Sistema de Archivos

Dharma ransomware tiene típicamente los siguientes procesos en la memoria:
# Nombre MD5 Recuento de Detección
1 Info.hta ce5451a17a72300ed0f75e3d8de29708 36
2 Info.hta 58a93aa9dcbd009d4069b65c54bcd80f 35
3 Info.hta bdc3fca6533c4b1bccc953e7b02137d4 33
4 Info.hta 53e186e8ec9c89845580515b57f42645 31
5 Info.hta 0d4f31aed025f9bb79b93cc87160438e 31
6 Info.hta 052913d7a6a09437d38d00d747887966 27
7 Info.hta 82677bdaa1ffd8b2711deaf20e901e12 19
8 Info.hta 8a220990e2b0777f21bd4f67e7579196 17
9 Info.hta bca4f4c05300a60d4f8ce9822ae252bb 17
10 Info.hta 940ce88a73a6a09056ef8485adf9a251 17
11 Info.hta 9b8ff0f3c4a29d9f7e469df6ed26e876 16
12 Info.hta afe42573db1509a8af29d322ac68a212 15
13 Info.hta 46c2099abfb5bf6232a4cebd4c6315aa 15
14 Info.hta c67cfb21a35d0f0d87695cec41091955 15
15 Info.hta 34cab96384ec9ced3bf3622ad28c3a64 15
16 Info.hta 92e58f01a7f258403672f6e9409bf9ba 15
17 Info.hta 1b8e9834e05471e504f75eae50ade90d 13
18 Info.hta 0c9c7d1ecf357c70af0836064885faea 12
19 Info.hta 20abbe33e018ca4cd97e41f8cb82bb2d 12
20 Info.hta 0b707f178039ee3e199c9b46c0f25467 12
21 Info.hta 65f5f994d7f36f7ed60eb4e812300f05 12
22 Info.hta 6dddb8c4f20b570a0200beca9bb1f7f2 12
23 Info.hta 7ee01de4ec71ba5f66d959faca1af8fa 11
24 payload.exe d1487253cee49b68aebae1481e34f8fd 11
25 1801.exe 44d550f8ac8711121fe76400727176df 3
26 file.exe 0bac30f9c6da0ca96dc28d658ec2ecf4 2
27 file.exe b84e41893fa55503a84688b36556db05 1
Más Archivos

Artículos Relacionados

Importante Aviso de Renuncia de Responsabilidades

Enigmasoftware.com no está asociado, afiliado, patrocinado ni es propiedad de los creadores o distribuidores de malware mencionados en este artículo. Este artículo NO debe confundirse ni confundirse al estar asociado de alguna manera con la promoción o el respaldo de malware. Nuestra intención es proporcionar información que eduque a los usuarios de computadoras sobre cómo detectar y, en última instancia, eliminar el malware de su computadora con la ayuda de SpyHunter y/o las instrucciones de eliminación manual proporcionadas en este artículo.

Este artículo se proporciona "tal cual" y se utilizará únicamente con fines de información educativa. Al seguir las instrucciones de este artículo, usted acepta estar sujeto al descargo de responsabilidad. No garantizamos que este artículo lo ayude a eliminar por completo las amenazas de malware en su computadora. El spyware cambia regularmente; por lo tanto, es difícil limpiar completamente una máquina infectada por medios manuales.