Koom Ransomware
El Koom Ransomware pertenece a la familia de amenazas de ransomware STOP / Djvu y, como tal, no muestra ninguna mejora significativa sobre las variantes típicas del STOP /Djvu familia. Para distinguirse del resto, utiliza una extensión de archivo diferente para marcar los archivos que cifra. En este caso, los usuarios notarán que sus archivos bloqueados tienen '.koom' agregado a sus nombres originales.
Cuando Koom Ransomware haya terminado de cifrar todos los archivos que coinciden con su lista de tipos de archivos específicos, procederá a entregar una nota de rescate al sistema infectado como un archivo de texto llamado '_readme.txt'. La nota contiene las instrucciones habituales asociadas con las amenazas STOP / Djvu.
A las víctimas se les dice que para recibir la clave de descifrado y la herramienta de software necesaria para la restauración de los archivos, tendrán que pagar la suma de $ 980 a los piratas informáticos. Sin embargo, si los usuarios afectados inician el contacto dentro de las primeras 72 horas, el monto del rescate supuestamente se reducirá en un 50% a $ 490.
Para recibir más instrucciones sobre cómo transferir el dinero, se indica a las víctimas que se pongan en contacto con las dos direcciones de correo electrónico que se encuentran en la nota de rescate: 'manager@mailtemp.ch' y 'managerhelper@airmail.cc'. También pueden adjuntar un único archivo bloqueado que los piratas informáticos prometen descifrar y devolver de forma gratuita.
El texto completo de la nota de rescate:
¡ ATENCIÓN!
¡No se preocupe, puede devolver todos sus archivos!
Todos sus archivos, como imágenes, bases de datos, documentos y otros importantes, están cifrados con el cifrado más fuerte y la clave única.
El único método para recuperar archivos es comprar una herramienta de descifrado y una clave única para usted.
Este software descifrará todos sus archivos cifrados.
¿Qué garantías tienes?
Puede enviar uno de sus archivos cifrados desde su PC y lo desciframos gratis.
Pero podemos descifrar solo 1 archivo de forma gratuita. El archivo no debe contener información valiosa.
Puede obtener y ver la herramienta de descifrado de descripción general de video:
hxxps: //we.tl/t-vtoEIhR0SI
El precio de la clave privada y el software de descifrado es de $ 980.
Descuento del 50% disponible si se comunica con nosotros las primeras 72 horas, el precio para usted es de $ 490.
Tenga en cuenta que nunca podrá restaurar sus datos sin pago.
Revise la carpeta "Spam" o "Junk" de su correo electrónico si no obtiene respuesta en más de 6 horas.Para obtener este software, debe escribir en nuestro correo electrónico:
manager@mailtemp.chReserve la dirección de correo electrónico para contactarnos:
managerhelper@airmail.ccTu identificación personal: '
