ExilenceTG Ransomware
Los investigadores de ciberseguridad identificaron una nueva amenaza de ransomware. El malware se rastrea como ExilenceTG Ransomware. Esta variante opera encriptando archivos, haciéndolos inaccesibles para el usuario y agregando la extensión '.exilenceTG' a sus nombres. Además, ExilenceTG crea un archivo de texto llamado 'cyber.txt' que contiene instrucciones para las víctimas sobre cómo supuestamente recuperar sus archivos cifrados.
Para proporcionar una mejor comprensión de cómo ExilenceTG altera los nombres de los archivos, aquí hay un ejemplo: si ExilenceTG apunta a un archivo llamado '1.jpg', se le cambiará el nombre a '1.jpg.exilenceTG'. Del mismo modo, si este ransomware cifra un archivo llamado '2.png', se le cambiará el nombre a '2.png.exilenceTG', y así sucesivamente.
ExilenceTG Ransomware bloqueará los datos de sus víctimas
La nota de rescate dejada por ExilenceTG Ransomware informa a las víctimas que sus sistemas informáticos han sido violados y que se han cifrado datos importantes. Sin embargo, los atacantes afirman que los archivos de la víctima están seguros y que pueden recuperarlos poniéndose en contacto con el atacante a través del nombre de usuario de Telegram ('@exilenceTG') o la dirección de correo electrónico ('534411644559@ngs.ru') dados.
La nota de rescate también incluye una lista de direcciones de correo electrónico adicionales que las víctimas podrían utilizar para denunciar el incidente, como 'abuse@telegram.org', 'dmca@telegram.org', 'recover@telegram.org', ' security@telegram.org,' 'sms@telegram.org', 'sticker@telegram.org', 'stopCA@telegram.org' y 'support@telegram.org'.
Se recomienda encarecidamente que las víctimas no paguen el rescate exigido por los atacantes, ya que solo las alienta a continuar con sus actividades ilegales y no garantiza la recuperación de los archivos cifrados. Es importante tener en cuenta que el ransomware es un malware peligroso que podría provocar más infecciones y el cifrado de más archivos. Para evitar estas circunstancias, las víctimas deben eliminar el ransomware de sus sistemas infectados lo antes posible.
Asegúrese de que sus datos estén protegidos contra ataques de ransomware
Para proteger sus dispositivos y datos de ataques de ransomware, los usuarios pueden tomar una variedad de medidas. Primero, es esencial mantener su sistema operativo y todo el software actualizado con los últimos parches y actualizaciones de seguridad. Esto garantiza que se corrijan las vulnerabilidades conocidas, lo que reduce el riesgo de que los atacantes las exploten.
En segundo lugar, los usuarios deben tener cuidado al abrir correos electrónicos y archivos adjuntos de remitentes desconocidos o enlaces de sitios web sospechosos. Los correos electrónicos de phishing son un método común utilizado por los atacantes para distribuir ransomware. Por lo tanto, es importante tener cuidado con los correos electrónicos inesperados o sospechosos.
Es fundamental utilizar un programa antimalware de buena reputación y asegurarse de que se actualice con regularidad. El software antimalware puede ayudar a detectar y bloquear ransomware antes de que pueda infectar el sistema.
Los usuarios también deben realizar copias de seguridad periódicas de sus datos importantes en un dispositivo externo o almacenamiento basado en la nube. Esto ayuda a garantizar que, en caso de un ataque de ransomware, los datos se puedan restaurar sin pagar el rescate.
En general, es importante mantenerse alerta y cauteloso al usar dispositivos e Internet. Mantener los sistemas actualizados, tener cuidado con el correo electrónico y la navegación web, usar software antivirus, hacer copias de seguridad de los datos con regularidad y proteger los dispositivos son medidas esenciales que pueden ayudar a protegerse contra los ataques de ransomware.
El texto completo de la nota de rescate creada por ExilenceTG Ransomware es:
SU SISTEMA ESTÁ BLOQUEADO Y TODOS SUS DATOS IMPORTANTES HAN SIDO CIFRADOS.
NO SE PREOCUPE SUS ARCHIVOS ESTÁN SEGUROS.
Para devolverlos, escriba a Telegram: @exilenceTG Email/ 534411644559@ngs.ru
saludos desde keygroup777
sus archivos fueron encriptados con algoritmos militares 🙂
nuestros aliados y amigos:
empleados de nuestro programa/empresa:
abuso@telegram.org
dmca@telegram.org
recuperar@telegram.org
seguridad@telegram.org
sms@telegram.org
sticker@telegram.org
stopCA@telegram.org
support@telegram.org
