Elbie Ransomware
Los expertos en ciberseguridad descubrieron una nueva amenaza de ransomware que está atacando las computadoras de los usuarios. Llamado Elbie Ransomware, se comporta como cualquier otra amenaza de ransomware, lo que significa que posee un poder devastador para causar daños. Si se instala con éxito en las máquinas objetivo, ejecutará una campaña de encriptación que dejará inútiles los archivos específicos almacenados allí.
Cada archivo cifrado por Elbie Ransomware tendrá alterado su nombre nativo. Más específicamente, la amenaza agregará '.Elbie a sus nombres como una nueva extensión de archivo. Tan pronto como Elbie Ransomware termine de cifrar los archivos elegidos, procederá a mostrar su nota de rescate. La nota de rescate de Elbie Ransomware se mostrará en el sistema de destino como un nuevo archivo de texto que se llamará info.hta, info.tx o ##-IMPORTANT_NOTICE-##.Tx.
Las demandas de los atacantes
Cuando los usuarios abran el archivo de la nota de rescate, verán una lista de instrucciones. La nota no revela la cantidad que los operadores de Elbie Ransomware quieren recibir. Sin embargo, exige el pago con Bitcoin. La comunicación con los atacantes se puede lograr a través de dos direcciones de correo electrónico: 'antich154@privatemail.com' y 'rikyrank113@protonmail.com'. Los atacantes también ofrecen descifrar 5 archivos bloqueados de forma gratuita, siempre que "el tamaño total de los archivos debe ser inferior a 4 Mb (no archivados) y los archivos no deben contener información valiosa". (bases de datos, copias de seguridad, hojas de Excel grandes, etc.)'
El mensaje presentado por Elbie Ransomware a las víctimas dice:
'¡Todos sus archivos han sido encriptados!
Todos sus archivos han sido encriptados debido a un problema de seguridad con su PC. Si desea restaurarlos, escríbanos al correo electrónico antich154@privatemail.com
Escribe este ID en el título de tu mensaje -
En caso de no respuesta en 24 horas escríbanos a este e-mail:rikyrank113@protonmail.com
Tienes que pagar por el descifrado en Bitcoins. El precio depende de lo rápido que nos escribas. Después del pago, le enviaremos la herramienta que descifrará todos sus archivos.
Descifrado gratuito como garantía
Antes de pagar, puede enviarnos hasta 5 archivos para descifrarlos de forma gratuita. El tamaño total de los archivos debe ser inferior a 4 Mb (no archivados) y los archivos no deben contener información valiosa. (bases de datos, copias de seguridad, hojas de Excel grandes, etc.)
Cómo obtener Bitcoins
La forma más fácil de comprar bitcoins es el sitio LocalBitcoins. Debe registrarse, hacer clic en 'Comprar bitcoins' y seleccionar el vendedor por método de pago y precio.
hxxps://localbitcoins.com/buy_bitcoins
También puede encontrar otros lugares para comprar Bitcoins y una guía para principiantes aquí:
hxxp://www.coindesk.com/information/how-can-i-buy-bitcoins/
¡Atención!
No cambie el nombre de los archivos cifrados.
No intente descifrar sus datos con software de terceros, puede causar la pérdida permanente de datos.
El descifrado de sus archivos con la ayuda de terceros puede aumentar el precio (agregan su tarifa a la nuestra) o puede convertirse en víctima de una estafa.
Video Elbie Ransomware
Consejo: encienda el sonido y mire el video en modo de pantalla completa .
