Irfk ransomware
Los investigadores de ciberseguridad han detectado otra variante amenazante de la prolífica familia de ransomware STOP / Djvu. La nueva amenaza se llama Irfk Ransomware y, aunque no muestra ninguna mejora significativa con respecto a las otras variantes de la familia STOP / Djvu, no debe subestimarse su capacidad para causar daños. Más ejemplos de amenazas de ransomware son Hep, Mallox y Rugi.
Si Irfk se implementa en los dispositivos de destinocon éxito, iniciará un sólido proceso de cifrado. Como resultado, la gran mayoría de los archivos almacenados allí (documentos, PDF, archivos, bases de datos, etc.) quedarán inutilizables e inaccesibles. Todos los archivos afectados tendrán '.irfk' agregado a sus nombres originales como una nueva extensión de archivo. Al cifrar todos los archivos adecuados, la amenaza procederá a soltar su nota de rescate. Las instrucciones de los atacantes se colocarán dentro de un archivo de texto recién creado llamado '_readme.txt'.
Las demandas de Irfk Ransomware
Parece que Irfk Ransomware usa la misma plantilla para su mensaje de exigencia de rescate que el resto de las amenazas de esta familia. Establece que la suma que deben pagar las víctimas para recibir la clave de descifrado y la herramienta de software requeridas es de $ 980. Sin embargo, si los usuarios establecen contacto dentro de las primeras 72 horas del ataque de ransomware, el precio supuestamente se reducirá en un 50% a $ 490.
La nota también menciona que los piratas informáticos están dispuestos a demostrar su capacidad para restaurar los datos bloqueados descifrando un archivo de señal no importante de forma gratuita. Según la nota, los usuarios deberán enviar un mensaje a una de las dos direcciones de correo electrónico proporcionadas: 'manager@mailtemp.ch' y 'helprestoremanager@airmail.cc'.
El conjunto completo de instrucciones lanzadas por Irfk Ransomware es:
¡ ATENCIÓN!
¡No se preocupe, puede devolver todos sus archivos!
Todos sus archivos, como imágenes, bases de datos, documentos y otros importantes, están cifrados con el cifrado más fuerte y la clave única.
El único método para recuperar archivos es comprar una herramienta de descifrado y una clave única para usted.
Este software descifrará todos sus archivos cifrados.
¿Qué garantías tienes?
Puede enviar uno de sus archivos cifrados desde su PC y lo desciframos gratis.
Pero podemos descifrar solo 1 archivo de forma gratuita. El archivo no debe contener información valiosa.
Puede obtener y ver la herramienta de descifrado de descripción general de video:
hxxps: //we.tl/t-dFmA3YqXzs
El precio de la clave privada y el software de descifrado es de $ 980.
Descuento del 50% disponible si se comunica con nosotros las primeras 72 horas, el precio para usted es de $ 490.
Tenga en cuenta que nunca podrá restaurar sus datos sin pago.
Revise la carpeta "Spam" o "Junk" de su correo electrónico si no obtiene respuesta en más de 6 horas.Para obtener este software, debe escribir en nuestro correo electrónico:
manager@mailtemp.chReserve la dirección de correo electrónico para contactarnos:
helprestoremanager@airmail.ccTu identificación personal: '
