Isos ransomware
Isos Ransomware es una potente amenaza de malware que forma parte de la familia Phobos Ransomware. Una vez dentro de la computadora de la víctima, Isos Ransomware inicia un proceso de cifrado que codifica los archivos con un robusto algoritmo de cifrado RSA asimétrico. Se utiliza un patrón complejo para modificar los nombres de todos los archivos bloqueados. Incluye agregar una cadena de caracteres aleatorios asignados a cada víctima, seguida de una dirección de correo electrónico bajo el control de los delincuentes y, finalmente, ' .isos ' como una nueva extensión. El correo electrónico en cuestión es ' helpisos@aol.com '. Como es la norma para las amenazas de ransomware de la familia Phobos Ransomware , Isos Ransomware deja a sus víctimas con una nota que contiene las instrucciones de los piratas informáticos. La nota se deja caer como dos archivos diferentes. Uno es un archivo de texto llamado simplemente ' info.txt ' mientras que el otro es un ' info.hta '. archivo utilizado para la creación de una ventana emergente. El texto que se encuentra en ambos archivos es idéntico.
Se les pide a las víctimas del Isos Ransomware que envíen un correo electrónico a la dirección antes mencionada: helpisos@aol.com. Sin embargo, si no hay respuesta de los delincuentes dentro de las 24 horas, deben intentar comunicarse con la cuenta de Telegram ' @iso_recovery '. La nota no menciona ningún monto específico por el dinero exigido por los piratas informáticos o si el pago debe realizarse utilizando alguna criptomoneda. Menciona que los usuarios afectados pueden enviar hasta dos archivos que no superen 1 MB para el descifrado gratuito.
Tener que lidiar con la realidad de perder el acceso a sus archivos o archivos que pueden afectar su negocio de repente no es fácil definitivamente. Seguir las demandas de los delincuentes puede parecer la salida más fácil, pero hay algunas alternativas que deben intentarse. Las víctimas de Isos Ransomware deberían ver si tienen una copia de seguridad que se creó antes de que la amenaza de ransomware lograra infiltrarse en la computadora. Si dicha copia de seguridad está realmente disponible, se puede utilizar para restaurar los archivos bloqueados. Sin embargo, es primordial limpiar primero cualquier rastro de la amenaza de malware utilizando un programa anti-malware legítimo.
El texto completo de la nota de Isos Ransomware es:
'¡ATENCIÓN!
TODOS SUS DATOS ESTÁN PROTEGIDOS CON ALGORITMO RSA
Su sistema de seguridad era vulnerable, por lo que todos sus archivos están encriptados.
Si desea restaurarlos, contáctenos por correo electrónico: helpisos@aol.com
en el encabezado de la carta indique su identificación encriptada -
Si no recibe una respuesta dentro de las 24 horas, comuníquese con nosotros a través de la cuenta de Telegram.org: @iso_recovery
TENGA CUIDADO Y NO DAÑE SUS DATOS:
No cambie el nombre de los archivos cifrados.
No intente descifrar sus datos utilizando software de terceros, puede causar una pérdida permanente de datos.
¡No confiar en nadie! ¡Solo nosotros tenemos las claves de tus archivos! Sin estas claves restaurar tus datos es imposible
GARANTIZAMOS UNA DECODIFICACIÓN GRATUITA COMO PRUEBA DE NUESTRAS POSIBILIDADES:
Puede enviarnos 2 archivos para descifrarlos gratis. El tamaño del archivo debe ser inferior a 1 Mb (no archivado). No desciframos para prueba DATABASE, XLS y otros archivos importantes.
NO INTENTE DESCODIFICAR SUS DATOS USTED MISMO, SÓLO LOS DAÑARÁ Y LUEGO LOS PERDERÁ PARA SIEMPRE. ¡DESPUÉS DE DESCRIFICAR SU SISTEMA VOLVERÁ A UNA CONDICIÓN TOTALMENTE NORMAL Y OPERACIONAL!
