Google Ransomware
Los investigadores de seguridad cibernética han descubierto una nueva variante de ransomware que denominaron 'Google'. Descubrieron que Google Ransomware está diseñado para cifrar archivos. Junto con el cifrado de archivos, la amenaza también entrega una nota de rescate llamada 'read_it.txt', que instruye a la víctima sobre cómo pagar el rescate. Además, Google Ransomware agrega la extensión '.google' a los nombres de archivo de los archivos cifrados. Por ejemplo, un archivo llamado '1.png' se renombraría como '1.png.google' y '2.doc' se renombraría como '2.doc.google'. Tenga en cuenta que este ransomware no tiene afiliación con la empresa Google. Además, se ha confirmado que la amenaza pertenece a la familia Chaos Ransomware .
El ransomware de Google exige a las víctimas que paguen una suma considerable como rescate
La nota de rescate sirve como advertencia a las víctimas de que sus computadoras han sido infectadas con ransomware y todos sus archivos han sido encriptados. Para recuperar sus archivos, las víctimas deben comprar un software de descifrado especial por $24,622.70, que solo se paga en Bitcoin. La nota también implica que la falta de pago del rescate resultará en la pérdida permanente del acceso a los archivos cifrados. Para facilitar el pago, la nota de rescate proporciona una dirección de Bitcoin.
En la mayoría de los casos, las víctimas del ransomware no pueden descifrar sus archivos sin la ayuda de los ciberdelincuentes. A menudo se ven obligados a comprar herramientas de descifrado de los actores de amenazas a menos que tengan una copia de seguridad de datos o una herramienta de descifrado de terceros. Sin embargo, no es recomendable pagar a los ciberdelincuentes por el descifrado, ya que existe un alto riesgo de ser engañados. Incluso después del pago, es posible que las víctimas no siempre reciban la herramienta de descifrado prometida.
Medidas de seguridad que pueden proteger sus dispositivos de amenazas como Google Ransomware
Para proteger sus dispositivos de las infecciones de ransomware, los usuarios pueden tomar varias medidas de seguridad, como mantener sus sistemas operativos y aplicaciones actualizados, usar software antimalware confiable y evitar correos electrónicos y sitios web sospechosos. También deben evitar abrir archivos adjuntos de correo electrónico sospechosos, hacer clic en enlaces desconocidos o descargar software no autorizado. También es necesario mantener una copia de seguridad periódica de sus datos esenciales para protegerse contra los ataques de ransomware, ya que permite a los usuarios restaurar sus archivos sin tener que pagar el rescate. Además, los usuarios deben crear contraseñas seguras y únicas y habilitar la autenticación de dos factores siempre que sea posible para evitar el acceso no autorizado a sus cuentas. Por último, informarse sobre los ataques de ransomware y mantenerse al tanto de las amenazas de seguridad más recientes es fundamental para poder reconocer y evitar posibles ataques de ransomware.
El texto completo de la nota de rescate dejada a las víctimas de Google Ransomware es:
'Todos sus archivos han sido encriptados
Su computadora fue infectada con un virus ransomware. Tus archivos han sido encriptados y no lo harás.
descifrarlos sin nuestra ayuda. ¿Qué puedo hacer para recuperar mis archivos? Puedes comprar nuestra oferta especial
software de descifrado, este software le permitirá recuperar todos sus datos y eliminar el
ransomware de su computadora. El precio del software es de $24,622.70. El pago solo se puede realizar en Bitcoin.
¿Cómo pago, dónde consigo Bitcoin?
La compra de Bitcoin varía de un país a otro, se recomienda hacer una búsqueda rápida en Google
usted mismo para averiguar cómo comprar Bitcoin.
Muchos de nuestros clientes han informado que estos sitios son rápidos y confiables:
Coinmama - hxxps://www.coinmama.com Bitpanda - hxxps://www.bitpanda.comInformación de pagoImporte: 2.1473766 BTC
Dirección de Bitcoin: 17CqMQFeuB3NTzJ2X28tfRmWaPyPQgvoHV'
