Diller13 Ransomware
El ransomware Diller13 es un malware que está poco relacionado con la familia de ransomware Scarab. Diller13 tiene vínculos más estrechos con un predecesor más inmediato: el ransomware Maoloa .
Esta cepa particular fue detectada y descrita por el investigador de seguridad Amigo-A en Twitter a mediados de 2019. El ransomware agrega la extensión ".diller13" a los archivos codificados y coloca su nota de rescate en un archivo llamado "how_to_back_files.html". Lo único que es seguro sobre el ransomware Diller13 es que sus desarrolladores no son hablantes nativos de inglés. Aquí está el texto completo de la nota de rescate:
¡Todos sus datos han sido cifrados!
La única forma de recuperar sus archivos es comprar un descifrador único.
Un descifrador es completamente automático, todos sus datos se recuperarán unas pocas horas después de su instalación.Para comprar un descifrador contáctenos por correo electrónico:
diller13 en protonmail dot comSi no recibe respuesta dentro de las 24 horas, contáctenos por nuestros correos electrónicos alternativos:
diller13 en cock dot liAseguramos la recuperación completa después del pago.
Para verificar la posibilidad de recuperación de sus archivos, podemos descifrar 1 archivo de forma gratuita.
Adjunte 1 archivo a la carta (no más de 25 mb). Indique su identificación personal en la carta:
[trozo hexadecimal largo]En respuesta, le enviaremos un archivo descifrado y una instrucción para comprar un descifrador automático para todos sus archivos. Después del pago, le enviaremos un descifrador y unas instrucciones para proteger su computadora de las vulnerabilidades de la red.
¡Atención!
Solo diller13 en protonmail, diller13 en cock dot li puede descifrar todos sus archivos.
El lanzamiento de programas antivirus no ayudará.
Cambiar los archivos cifrados dará como resultado una pérdida de datos.
Los intentos de descifrar por su cuenta resultarán en una pérdida de datos.
Los desencriptadores de otros usuarios son únicos y no se ajustarán a sus archivos, y el uso de estos generará una pérdida de datos.
La mejor manera de evitar las infecciones de ransomware como Diller13 por completo es usar una suite antimalware con todas las funciones que incluya capacidades anti-ransomware y pueda detener el proceso de cifrado antes de que pueda arruinar sus archivos.
