Dharma ransomware

Dharma ransomware Descripción

Tipo: Ransomware

El Dharma Ransomware es un troyano ransomware de cifrado que se utiliza para extorsionar a los usuarios de computadoras. Ha habido numerosas computadoras en todo el mundo que han sido infectadas por Dharma Ransomware. El Dharma Ransomware parece apuntar solo a los directorios dentro del directorio de Usuarios en Windows, con archivos cifrados que reciben el sufijo [bitcoin143@india.com] .dharma agregado al final de cada nombre de archivo. Las variantes del Dharma Ransomware a veces no tendrán una nota de rescate. Dharma Ransomware no impide que la computadora afectada funcione correctamente, pero cada vez que se agrega un archivo a los directorios de destino, se cifrará a menos que se elimine la infección de Dharma Ransomware.

El Dharma Ransomware puede cambiar su nombre

Algunos usuarios de computadoras han informado que el archivo que se usa para entregar Dharma Ransomware también puede llamarse 'skanda.exe', aunque esto depende de la variante que se use en el ataque. Una vez que Dharma Ransomware haya cifrado un archivo, las aplicaciones de la víctima ya no podrán leerlo hasta que lo descifren. Desafortunadamente, para descifrar los archivos que se han visto afectados por Dharma Ransomware, es necesario tener la clave de descifrado, que las personas responsables de Dharma Ransomware guardarán hasta que la víctima pague un rescate. Una variante diferente de Dharma Ransomware está contenida en una carpeta llamada 'opFirlma', que contenía la aplicación 'plinck.exe'. Es muy probable que se generen de forma aleatoria. Algunas variantes del Dharma Ransomware incluirán una nota de rescate contenida en un archivo de texto llamado 'README.txt', que entregará el siguiente mensaje:

'¡ATENCIÓN!
Por el momento, su sistema no está protegido.
Podemos arreglarlo y restaurar archivos.
Para restaurar el sistema, escriba en esta dirección:
bitcoin143@india.com '

Cómo funciona la infección por ransomware Dharma

Los analistas de seguridad de PC sospechan que Dharma Ransomware es una de las muchas variantes de la infame familia Crysis Ransomware , que fue responsable de numerosos ataques desde el verano de 2016. Dharma Ransomware y sus variantes parecen distribuirse utilizando archivos adjuntos de correo electrónico corruptos que a menudo explotan vulnerabilidades en macros en la computadora de la víctima. Es posible que Dharma Ransomware todavía esté en desarrollo, ya que algunas muestras de Dharma Ransomware parecen estar incompletas y, a menudo, no contienen notas de rescate u otras funciones básicas de estos ataques. La infección de Dharma Ransomware es bastante típica de estos ataques de ransomware de cifrado. El Dharma Ransomware utiliza el cifrado AES-256 para hacerse cargo de los datos de la víctima, evitando que los usuarios de computadoras accedan a sus archivos. Los ataques de Dharma Ransomware se dirigirán a los siguientes directorios:

% UserProfile% \ Desktop
% UserProfile% \ Descargas
% UserProfile% \ Documentos
% UserProfile% \ Imágenes
% UserProfile% \ Música
% UserProfile% \ Videos

Lidiando con Dharma Ransomware

Los analistas de seguridad de PC recomiendan encarecidamente a los usuarios de computadoras que no paguen el rescate de Dharma Ransomware. Es muy poco probable que las personas responsables de Dharma Ransomware proporcionen los medios para descifrar los archivos infectados, especialmente en el caso de Dharma Ransomware, donde claramente todavía está en desarrollo. De hecho, es igualmente probable que las personas responsables del ataque de Dharma Ransomware simplemente le pidan a la víctima que pague más dinero o simplemente ignoren las solicitudes de la víctima.

Como ocurre con la mayoría de los troyanos de ransomware de cifrado, la mejor solución al ataque es tomar medidas para establecer un buen sistema de copia de seguridad. De esta manera, los usuarios de computadoras pueden recuperarse de un ataque de Dharma Ransomware restaurando sus archivos desde la copia de respaldo, sin necesidad de pagar el rescate. De hecho, si tener copias de seguridad de archivos se convierte en una práctica habitual y generalizada, es probable que los ataques como Dharma Ransomware dejen de existir, ya que las personas responsables de estas amenazas ya no tendrán forma de obligar a los usuarios de computadoras a pagar el rescate para recuperar el acceso a sus propios archivos. Los analistas de malware también aconsejan a los usuarios de computadoras que tengan cuidado al manejar los correos electrónicos, ya que Dharma Ransomware puede propagarse a través de archivos adjuntos de correo electrónico corruptos.

Información Técnica

Detalles del Sistema de Archivos

Dharma ransomware tiene típicamente los siguientes procesos en la memoria:

Expandir todo | Desplegar todo

#	Nombre	MD5	Recuento de Detección
1	Info.hta	44d93d15807455a527283c6fedf65762	556
Nombre: Info.hta MD5: 44d93d15807455a527283c6fedf65762 Tamaño: 13.63 KB (13635 bytes) Recuento de detección: 556 Camino: %APPDATA%\ Grupo: Archivo de malware Última actualización: February 24, 2017
2	Information.hta	d0f94ea59e72e62ea6e6f058a5bba1a7	301
Nombre: Information.hta MD5: d0f94ea59e72e62ea6e6f058a5bba1a7 Tamaño: 13.63 KB (13637 bytes) Recuento de detección: 301 Camino: %ALLUSERSPROFILE%\Microsoft\Windows\Start Menu\Programs\Startup\ Grupo: Archivo de malware Última actualización: February 24, 2017
3	Payload00.exe	faccdfb32516a9c2dbe714a73712b764	104
Nombre: Payload00.exe MD5: faccdfb32516a9c2dbe714a73712b764 Tamaño: 335.66 KB (335665 bytes) Recuento de detección: 104 Tipo: Executable File Camino: %SystemDrive%\Users\marcos\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\ Grupo: Archivo de malware Última actualización: December 7, 2016
4	Inf.hta	1bf867566ccfc201dcf9688a9a21d80b	46
Nombre: Inf.hta MD5: 1bf867566ccfc201dcf9688a9a21d80b Tamaño: 13.64 KB (13641 bytes) Recuento de detección: 46 Camino: %ALLUSERSPROFILE%\Microsoft\Windows\Start Menu\Programs\Startup\ Grupo: Archivo de malware Última actualización: February 24, 2017
5	Payload_c.exe	c001d4d8732a4613fec008770b0fa9bc	31
Nombre: Payload_c.exe MD5: c001d4d8732a4613fec008770b0fa9bc Tamaño: 399.66 KB (399666 bytes) Recuento de detección: 31 Tipo: Executable File Camino: %WINDIR%\System32\ Grupo: Archivo de malware Última actualización: December 7, 2016
6	Payload5.exe	b097e84cd3abd15f564f1e0b77cb2d50	26
Nombre: Payload5.exe MD5: b097e84cd3abd15f564f1e0b77cb2d50 Tamaño: 278.31 KB (278318 bytes) Recuento de detección: 26 Tipo: Executable File Camino: %SystemDrive%\Users\db2admin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\ Grupo: Archivo de malware Última actualización: December 7, 2016
7	Payload.exe	03ab0fb5eeeb8424cd921127f13ad52c	25
Nombre: Payload.exe MD5: 03ab0fb5eeeb8424cd921127f13ad52c Tamaño: 357.88 KB (357887 bytes) Recuento de detección: 25 Tipo: Executable File Camino: %SystemDrive%\Users\Oficina\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\ Grupo: Archivo de malware Última actualización: December 7, 2016
8	inter2811_bandugan_1.exe	703c42e5456731444cf68cc27fdfbe96	24
Nombre: inter2811_bandugan_1.exe MD5: 703c42e5456731444cf68cc27fdfbe96 Tamaño: 332.8 KB (332800 bytes) Recuento de detección: 24 Tipo: Executable File Camino: %WINDIR%\System32\ Grupo: Archivo de malware Última actualización: December 2, 2016
9	setap_c.exe	e1f72b51728198f2320b8fa7e95244e9	21
Nombre: setap_c.exe MD5: e1f72b51728198f2320b8fa7e95244e9 Tamaño: 296.24 KB (296241 bytes) Recuento de detección: 21 Tipo: Executable File Camino: %SystemDrive%\Users\postgres\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\ Grupo: Archivo de malware Última actualización: December 7, 2016
10	explorer.exe	674bfb3719ce1b9d30dd906c20251090	20
Nombre: explorer.exe MD5: 674bfb3719ce1b9d30dd906c20251090 Tamaño: 224.3 KB (224308 bytes) Recuento de detección: 20 Tipo: Executable File Camino: %SystemDrive%\Users\amit\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\ Grupo: Archivo de malware Última actualización: February 24, 2017
11	setap28.exe	1e1bf7697917466739cb5d8c9b31f7d3	19
Nombre: setap28.exe MD5: 1e1bf7697917466739cb5d8c9b31f7d3 Tamaño: 310.58 KB (310581 bytes) Recuento de detección: 19 Tipo: Executable File Camino: %APPDATA%\ Grupo: Archivo de malware Última actualización: December 7, 2016
12	Payload(1)_c.exe	7fb036338464c8dcf226c8b269227b65	17
Nombre: Payload(1)_c.exe MD5: 7fb036338464c8dcf226c8b269227b65 Tamaño: 214.32 KB (214322 bytes) Recuento de detección: 17 Tipo: Executable File Camino: %SystemDrive%\Users\contabilidad\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\ Grupo: Archivo de malware Última actualización: December 7, 2016
13	Payload2.exe	a9f94a2a8501bf15d8ac1eef95cce3e4	16
Nombre: Payload2.exe MD5: a9f94a2a8501bf15d8ac1eef95cce3e4 Tamaño: 338.19 KB (338197 bytes) Recuento de detección: 16 Tipo: Executable File Camino: %SystemDrive%\Users\Sergio\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\ Grupo: Archivo de malware Última actualización: December 7, 2016
14	Payload0.exe	17bf92deca1953c6ebf2aafb5bf8ebf1	15
Nombre: Payload0.exe MD5: 17bf92deca1953c6ebf2aafb5bf8ebf1 Tamaño: 324.4 KB (324400 bytes) Recuento de detección: 15 Tipo: Executable File Camino: %SystemDrive%\Users\CANTERA\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\ Grupo: Archivo de malware Última actualización: December 7, 2016
15	setap30.exe	eb39803ca6b4540d3001562e07e30ed7	10
Nombre: setap30.exe MD5: eb39803ca6b4540d3001562e07e30ed7 Tamaño: 303.41 KB (303413 bytes) Recuento de detección: 10 Tipo: Executable File Camino: %SystemDrive%\Users\lachlan\AppData\Roaming\ Grupo: Archivo de malware Última actualización: December 7, 2016
16	Payload31.exe	db2a372dfcaa0dbba4aaff2eaeb5e516	9
Nombre: Payload31.exe MD5: db2a372dfcaa0dbba4aaff2eaeb5e516 Tamaño: 326.51 KB (326513 bytes) Recuento de detección: 9 Tipo: Executable File Camino: %SystemDrive%\Users\johann\AppData\Roaming\ Grupo: Archivo de malware Última actualización: December 7, 2016
17	Payload30.exe	f6fafa7b9508f9f03ed6c8e4f43f3bb4	8
Nombre: Payload30.exe MD5: f6fafa7b9508f9f03ed6c8e4f43f3bb4 Tamaño: 343.3 KB (343308 bytes) Recuento de detección: 8 Tipo: Executable File Camino: %SystemDrive%\Users\server\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\ Grupo: Archivo de malware Última actualización: December 7, 2016
18	Payload12.exe	d8f6ff36e853b4ea86b7d8b771ea2a89	8
Nombre: Payload12.exe MD5: d8f6ff36e853b4ea86b7d8b771ea2a89 Tamaño: 343.85 KB (343856 bytes) Recuento de detección: 8 Tipo: Executable File Camino: %SystemDrive%\Users\TEMP\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\ Grupo: Archivo de malware Última actualización: December 7, 2016
19	payload_CHKS26_c.exe	52d740c82f8d0437cf877d688c7a91a7	8
Nombre: payload_CHKS26_c.exe MD5: 52d740c82f8d0437cf877d688c7a91a7 Tamaño: 378.19 KB (378193 bytes) Recuento de detección: 8 Tipo: Executable File Camino: %SystemDrive%\Users\Bureau\AppData\Roaming\ Grupo: Archivo de malware Última actualización: December 7, 2016
20	Payloadn_c.exe	8d88bb7595cc40e311740c9487684020	7
Nombre: Payloadn_c.exe MD5: 8d88bb7595cc40e311740c9487684020 Tamaño: 344.06 KB (344064 bytes) Recuento de detección: 7 Tipo: Executable File Camino: %SystemDrive%\Users\alough\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\ Grupo: Archivo de malware Última actualización: December 7, 2016
21	Payload03.exe	cdc19024a2e99c62987dc2c29b7c4322	7
Nombre: Payload03.exe MD5: cdc19024a2e99c62987dc2c29b7c4322 Tamaño: 337.71 KB (337711 bytes) Recuento de detección: 7 Tipo: Executable File Camino: %SystemDrive%\Users\KRISHNA\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\ Grupo: Archivo de malware Última actualización: December 7, 2016
22	setap00.exe	5c2fda3a416193055cc02a6cc6876ca7	3
Nombre: setap00.exe MD5: 5c2fda3a416193055cc02a6cc6876ca7 Tamaño: 235.86 KB (235860 bytes) Recuento de detección: 3 Tipo: Executable File Camino: %SystemDrive%\Users\Matthew\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\ Grupo: Archivo de malware Última actualización: December 7, 2016
23	1801.exe	44d550f8ac8711121fe76400727176df	3
Nombre: 1801.exe MD5: 44d550f8ac8711121fe76400727176df Tamaño: 399.87 KB (399872 bytes) Recuento de detección: 3 Tipo: Executable File Camino: %SYSTEMDRIVE%\users\mary\desktop\ Grupo: Archivo de malware Última actualización: February 11, 2019
24	setap2.exe	0c4a4b52238ea12c27a9ec657cace53f	2
Nombre: setap2.exe MD5: 0c4a4b52238ea12c27a9ec657cace53f Tamaño: 238.08 KB (238080 bytes) Recuento de detección: 2 Tipo: Executable File Grupo: Archivo de malware Última actualización: December 7, 2016
25	file.exe	56823c9b1a3f5eb2dd1d41d34d9894b4	0
Nombre: file.exe MD5: 56823c9b1a3f5eb2dd1d41d34d9894b4 Tamaño: 375.29 KB (375296 bytes) Recuento de detección: 0 Tipo: Executable File Grupo: Archivo de malware Última actualización: November 29, 2016

Más Archivos

Importante Aviso de Renuncia de Responsabilidades

Enigmasoftware.com no está asociado, afiliado, patrocinado ni es propiedad de los creadores o distribuidores de malware mencionados en este artículo. Este artículo NO debe confundirse ni confundirse al estar asociado de alguna manera con la promoción o el respaldo de malware. Nuestra intención es proporcionar información que eduque a los usuarios de computadoras sobre cómo detectar y, en última instancia, eliminar el malware de su computadora con la ayuda de SpyHunter y/o las instrucciones de eliminación manual proporcionadas en este artículo.

Este artículo se proporciona "tal cual" y se utilizará únicamente con fines de información educativa. Al seguir las instrucciones de este artículo, usted acepta estar sujeto al descargo de responsabilidad. No garantizamos que este artículo lo ayude a eliminar por completo las amenazas de malware en su computadora. El spyware cambia regularmente; por lo tanto, es difícil limpiar completamente una máquina infectada por medios manuales.

Clasificación:	2,991
Nivel de amenaza:	100 % (Elevado)
Computadoras infectadas:	25,979

Visto por primera vez:	November 17, 2016
Ultima vez visto:	September 1, 2021

Dharma ransomware