HomuWitch Ransomware

HomuWitch ha sido identificado como una amenaza de ransomware, que muestra el comportamiento de cifrar datos en dispositivos comprometidos y exige a sus víctimas un rescate por el descifrado. Tras la activación, este malware se dirige a muchos tipos de archivos y agrega a los nombres de archivos originales una extensión '.homuencrypted'. Por ejemplo, un archivo inicialmente llamado '1.jpg' se transformaría en '1.jpg.homuencrypted' y '2.png' se convertiría en '2.png.homuencrypted', y así sucesivamente. Una vez completado el proceso de cifrado, HomuWitch modifica el fondo de pantalla del escritorio y presenta una nota de rescate a través de una ventana emergente.

Afortunadamente, las víctimas de HomuWitch pueden encontrar consuelo en los esfuerzos de los investigadores de seguridad de la información que han desarrollado con éxito una herramienta de descifrado gratuita. Esta herramienta resulta invaluable para restaurar el acceso a los datos cifrados sin sucumbir a las demandas de rescate impuestas por el software malicioso.

Los operadores de ransomware buscan extorsionar a sus víctimas por dinero

HomuWitch comunica sus demandas de rescate informando a la víctima que sus archivos cruciales han sido cifrados y solo pueden descifrarse mediante el pago de un rescate de 70 dólares en criptomoneda Monero. La víctima tiene la opción de probar el proceso de descifrado en un único archivo antes de cumplir con las demandas de los atacantes.

Es fundamental tener en cuenta que HomuWitch es un ransomware descifrable. Los expertos en ciberseguridad han desarrollado una herramienta de descifrado diseñada específicamente para este malware, brindando a las víctimas una forma de recuperar potencialmente todos sus datos afectados.

Sin embargo, es esencial reconocer que esta situación es una excepción y no la norma. Normalmente, descifrar ransomware es una tarea desafiante sin la participación directa de los atacantes. Además, incluso si las víctimas cumplen con las demandas de rescate, todavía no hay garantías de recibir las claves o el software de descifrado prometidos. Como resultado, los investigadores de seguridad desaconsejan enfáticamente pagar el rescate, ya que no solo no garantiza la recuperación de datos sino que también contribuye a actividades delictivas.

Si bien eliminar el ransomware evita un mayor cifrado, no restaura automáticamente los archivos ya comprometidos.

Asegúrese de que sus datos y dispositivos estén protegidos contra amenazas de ransomware

Mejorar la seguridad de sus datos y dispositivos contra amenazas de ransomware es crucial para proteger la información confidencial. Aquí hay varias medidas proactivas que los usuarios pueden tomar para aumentar su seguridad:

• Copias de seguridad periódicas : realice copias de seguridad periódicas de cualquier dato importante o confidencial en un disco duro externo o en un servicio seguro en la nube. Las copias de seguridad deben almacenarse fuera de línea o en una ubicación a la que no se pueda acceder directamente desde la red para evitar que el ransomware llegue a ellas.

Al implementar estas prácticas de seguridad, los usuarios pueden reducir la posibilidad de ser víctimas de amenazas de ransomware y mejorar la resiliencia general de sus datos y dispositivos.

El texto de la nota de rescate generada por HomuWitch es:

'My ransomware

What happened?

Hello! I am not going to scare you and set creepy pictures or huge countdown timer. I simply let the situation you are in and facts to scare you: most of your important files (documents, worksheets, code files, photos…) seem to be totally encrypted. I hope you have a backup of your data. You don't?
Read further.
Hopefully, your files are not lost forever. THey can be easily decrypted back! But not for free.

Only $70 for decrypting ALL of your files BACK so you can continue using them.

All I've said is true! You can send me any encrypted file via the contacts below and I'll send you back the original decrypted version, so you can trust me.
Don't worry, I did nothing yo your computer or data but some encryption to your files. You can continue using PC, for example, to pay me the revenue.
The ways you can do it are anonymous, safe and easy:

You pay me the amount above using one of the the websites I provided in the helpbox. This is sending me money to my Monero crypto wallet address.

You send me the screenshots of transaction and mention the time it took place.

I send you the password to quickly decrypt all your files.
See? It's easy and will not take more than 30 minutes to get back all of your important files.
Good luck!'