FUSION ransomware
El FUSION Ransomware es un bloqueador criptográfico amenazador que puede causar estragos en cualquier sistema en el que se las arregle para infiltrarse. Al usar algoritmos criptográficos indescifrables, FUSION Ransomware 'bloqueará' el dispositivo comprometido de manera efectiva. Los usuarios ya no podrán acceder ni utilizar ninguno de sus proyectos privados o comerciales. El FUSION Ransomware también ha adoptado la tendencia popular entre las amenazas de ransomware más sofisticadas para exfiltrar una cierta cantidad de datos y amenazar con filtrarlos al público. FUSION Ransomware es una nueva variante que se ha clasificado como parte de la familia Nefilim Ransomware.
Cuando FUSION Ransomware cifra un archivo, agrega '.FUSION' al nombre original del archivo como una nueva extensión. También suelta archivos de texto llamados 'FUSION-README.txt' que contienen la nota de rescate de los piratas informáticos en cada carpeta con datos cifrados.
De acuerdo con las instrucciones, los usuarios afectados por FUSION Ransomware inician el contacto enviando un mensaje a cualquiera de las tres direcciones de correo electrónico proporcionadas: 'williamsturm1985@tutanota.com', 'mariebautista1990@tutanota.com' y 'juanmanderson@protonmail.com.' Si dicen que no al pago del rescate, los piratas informáticos comenzarán a publicar los datos extraídos del dispositivo comprometido en un sitio web especialmente diseñado alojado en la red TOR. Los datos se cargarán en el sitio en partes. Para probar la capacidad de los piratas informáticos para restaurar los datos cifrados, las víctimas pueden enviar hasta dos archivos para descifrarlos de forma gratuita. La nota de rescate no especifica la cantidad exacta exigida por los piratas informáticos o si el rescate debe pagarse en una de las criptomonedas populares.
La nota de rescate entregada por FUSION Ransomware dice:
Le han pasado dos cosas a su empresa.
===========================
Gigabytes de archivos archivados que consideramos valiosos o confidenciales se descargaron de su red a una ubicación segura.
Cuando se comunique con nosotros, le diremos cuántos datos se descargaron y podemos proporcionar una prueba exhaustiva de la extracción de datos.
Puede analizar el tipo de datos que descargamos en nuestros sitios web.
Si no se comunica con nosotros, comenzaremos a filtrar los datos periódicamente en partes.
===========================
También hemos cifrado archivos en sus computadoras con algoritmos de grado militar.
Si no tiene copias de seguridad extensas, la única forma de recuperar sus datos es con nuestro software.
La restauración de sus datos con nuestro software requiere una clave privada que solo nosotros poseemos.
===========================
Para confirmar que nuestro software de descifrado funciona, envíenos 2 archivos cifrados desde computadoras aleatorias por correo electrónico.
Recibirá más instrucciones después de enviarnos los archivos de prueba.
Nos aseguraremos de que recupere sus datos de forma rápida y segura y los datos que descarguemos se eliminarán de forma segura cuando se cumplan nuestras demandas.
Si no llegamos a un acuerdo, sus datos se filtrarán en este sitio web.
Sitio web: http://corpleaks.net
Enlace TOR: http://hxt254aygrsziejn.onion
Contáctenos por correo electrónico:
williamsturm1985@tutanota.com
mariebautista1990@tutanota.com
juanmanderson@protonmail.com '
