Ety ransomware
El Ety Ransomware es una amenaza dañina, creada por el único motivo de bloquear los datos de sus víctimas. Mediante el uso de un algoritmo criptográfico fuerte, todos los archivos afectados por el malware se volverán inaccesibles. La restauración de los archivos afectados por el malware suele ser imposible sin tener las claves de descifrado correctas. El análisis del Ety Ransomware mostró que la amenaza es una variante de la familia Xorist Ransomware .
Cada archivo bloqueado por la amenaza se marcará con '.ety' adjunto a su nombre original como una nueva extensión. Las víctimas también encontrarán que se ha creado un nuevo archivo de texto llamado "КАК РАСШИФРОВАТЬ ФАЙЛЫ.txt" en el dispositivo infectado. También se mostrará una nota de rescate idéntica en una ventana emergente. El texto de ambos mensajes que exigen rescate está completamente en ruso, lo que indica que los operadores de Ety Ransomware pueden estar apuntando específicamente a usuarios de habla rusa. Si los dispositivos infectados no tienen instalado soporte para idiomas cirílicos, el mensaje en la ventana emergente se mostrará como un galimatías incoherente.
De acuerdo con las instrucciones entregadas, las víctimas de Ety Ransomware deben comunicarse con los atacantes enviando un mensaje a la dirección de correo electrónico 'oleg8581@mail.ru'. Los ciberdelincuentes afirman que deben recibir un mensaje de sus víctimas en un tiempo determinado. Si pasa la fecha límite, supuestamente se eliminarán las claves de descifrado de los archivos bloqueados y todos los datos afectados se volverán irrecuperables.
El texto completo de las notas de rescate lanzadas por Ety Ransomware en su ruso original es:
'Ваши файлы были зашифрованны. Для того что бы расшифровать свои файлы, Вам необходимо написать нам, на адрес почты, который ы.
oleg8581@mail.ru
Ждем ответа до обеда, если неполучим ответа , удаляем ключи расшифровки файлов.
Проверьте свою почту
Мы написали (письма могут уходить в спам)'
