Idecrypt ransomware
Idecrypt Ransomware es un nuevo malware amenazante que se ha desatado en la naturaleza. Aunque el análisis ha revelado que es otra variante de VoidCrypt Ransomware que no exhibe mejoras significativas que de ninguna manera disminuyan la capacidad de Idecrypt para causar daño. Una vez dentro de la computadora del usuario, iniciará una rutina de encriptación que emplea un algoritmo criptográfico imposible de descifrar para bloquear casi todos los archivos almacenados allí. Los usuarios no podrán acceder a documentos, imágenes, archivos de video y audio, bases de datos, archivos, PDF, etc.
La primera señal de que algo anda mal notado por la mayoría de los usuarios afectados es que sus archivos de repente tendrán nuevos nombres. De hecho, Idecrypt sigue una compleja convención de nomenclatura para los archivos que cifra. Primero, agrega una dirección de correo electrónico bajo el control de los piratas informáticos. Lo que sigue es una cadena de 15 caracteres que representa la identificación única asignada a la víctima. Finalmente, la amenaza agregará una nueva extensión al archivo: '.idecrypt'. La dirección de correo electrónico es 'Idecrypt.plz.dontworry@gmail.com'. Una vez finalizado el proceso de cifrado, Idecrypt procederá a dejar caer su nota de rescate. Lo hace creando archivos llamados '! INFO.HTA', generados en cada carpeta que contiene datos bloqueados.
La nota de rescate no menciona la suma exacta que los piratas informáticos quieren recibir de sus víctimas. Sí establece que la transacción debe completarse con Bitcoin y que después de que haya pasado un período de 48 horas, el precio del rescate se duplicará. La nota también proporciona una dirección de correo electrónico secundaria en 'idecrypt@mailfence.com' que se puede utilizar para el contacto. Las víctimas de Idecrypt pueden adjuntar varios archivos pequeños a sus mensajes que se descifrarán de forma gratuita.
El texto completo de la nota de Idecrypt Ransomware es:
'!!! ¡Sus archivos se han cifrado!
♦ sus archivos se han bloqueado con el algoritmo de criptografía más seguro ♦
♦ no hay forma de descifrar sus archivos sin pagar y comprar la herramienta de descifrado ♦
♦ pero después de 48 horas el precio de descifrado será el doble ♦
♦ puede enviar algunos archivos pequeños para la prueba de descifrado ♦
♦ el archivo de prueba no debe contener datos valiosos ♦
♦ después del pago, obtendrá la herramienta de descifrado (el pago debe ser con Bitcoin) ♦
♦ así que si desea que sus archivos no sean tímidos, no dude en contactarnos y hacer un acuerdo sobre el precio ♦
♦ !!! o ¡Elimina tus archivos si no los necesitas!
Tu identificación :
nuestro correo electrónico: Idecrypt.plz.dontworry@gmail.com
En caso de no respuesta: idecrypt@mailfence.com '.
