Llave azul ransomware

Los ciberdelincuentes han creado otra amenaza de malware perjudicial que puede utilizarse en ataques de ransomware. Llamada blueKey Ransomware, la amenaza se dirige a numerosos tipos de archivos y los encripta con un algoritmo criptográfico fuerte. Las víctimas perderán el acceso a sus documentos, PDF, archivos, bases de datos, fotos, imágenes y más. Luego, los atacantes extorsionarán a las víctimas afectadas por dinero, a cambio de enviar las claves de descifrado o la herramienta de software necesarias. Por supuesto, confiar en los ciberdelincuentes puede no ser una buena idea, ya que no hay garantías de que los piratas informáticos mantengan su palabra o que todos los datos cifrados se restablezcan con éxito.

Cada archivo bloqueado por la amenaza tendrá su nombre modificado mediante la adición de '.blueKey' como una nueva extensión de archivo. Además, el ransomware cambiará el fondo de escritorio actual y creará un archivo de texto llamado 'DECRYPTION_INSTRUCTIONS.txt'. Tanto la nueva imagen de fondo de pantalla como el archivo de texto contienen una nota de rescate idéntica con instrucciones de los actores de la amenaza.

Según el mensaje, las víctimas deben pagar un rescate de $20. Sin embargo, los atacantes solo aceptarán transacciones realizadas en Bitcoin. Después de enviar el dinero a la dirección de la criptobilletera proporcionada, se espera que los usuarios proporcionen una prueba enviada por correo electrónico a la dirección 'thegodfather83@mailfence.com'.

El conjunto completo de instrucciones dejadas por blueKey Ransomware es:

'¡Tus archivos importantes están encriptados!

Si ve este texto, sus archivos ya no son accesibles porque han sido encriptados. Quizás
está ocupado buscando una forma de recuperar sus archivos, pero no pierda el tiempo. Nadie puede recuperar su
archivos sin nuestro servicio de descifrado.

Para descifrar, siga las instrucciones:

Envía $20 USD en bitcoins a la siguiente dirección:
17CqMQFeuB3NTzJ2X28tfRmWaPyPQgvoHV

Envíe un correo electrónico con el comprobante de pago y su clave de instalación personal a thegodfather83@mailfence.com

Su clave personal de instalación:

¿Cómo comprar bitcoins? - hxxps://www.blockchain.com/learning-portal/how-to-get-bitcoins'