LOCALIZADOR DE DATOS ransomware
Los expertos en ciberseguridad han identificado una nueva variante de la familia de ransomware Babuk llamada DATAF LOCKER. Este software malicioso está diseñado para bloquear el acceso a los datos cifrándolos y luego exigiendo un rescate para descifrarlos y recuperarlos. Después del proceso de cifrado, los investigadores notaron que el nombre de cada archivo se modificó para incluir la extensión '.dataf'. Por ejemplo, un archivo llamado '1.jpg' se renombraría como '1.jpg.dataf'. Además, se creó un archivo de texto (llamado 'Cómo restaurar sus archivos.txt') que contenía una nota de rescate con instrucciones en los dispositivos violados.
El mensaje de los piratas informáticos que cifraron los datos en las computadoras y servidores de sus víctimas afirma que las copias de seguridad también se eliminaron en el proceso. Para restaurar todo, están ofreciendo a los usuarios u organizaciones afectados que compren un programa de descifrado mediante el pago de un rescate. Los actores de amenazas garantizan que su herramienta de software descifrará los datos y también afirman estar dispuestos a brindar asistencia si es necesario.
Además, ofrecen descifrado gratuito de un archivo elegido como prueba de su capacidad para restaurar los datos afectados. Se puede acceder a ellos a través de un sitio web dedicado al que solo se puede acceder a través del navegador Tor. Se indica a las víctimas que utilicen las credenciales de chat proporcionadas. Es importante recordar no modificar ni intentar recuperar archivos con herramientas de terceros, ya que hacerlo puede hacer que los datos sean irrecuperables. Los atacantes también advierten a las víctimas que la negativa a pagar el rescate exigido dará como resultado que los datos confidenciales robados de los dispositivos infectados se filtren al público.
El texto completo de la nota de rescate de DATAF LOCKER Ransomware es:
----------- [ ¡Hola! ] ------------->
****POR DATAF L**OCKER****
¿Lo que pasó?
Sus computadoras y servidores están encriptados, las copias de seguridad se eliminan de su red y se copian. Utilizamos algoritmos de encriptación sólidos, por lo que no puede desencriptar sus datos.
Pero puede restaurar todo comprándonos un programa especial: un decodificador universal. Este programa restaurará toda su red.
Siga nuestras instrucciones a continuación y recuperará todos sus datos.
Si continúa ignorando esto durante mucho tiempo, comenzaremos a informar sobre el ataque a los principales medios de comunicación y publicaremos sus datos en la dark web.
¿Qué garantías?
Valoramos nuestra reputación. Si no hacemos nuestro trabajo y obligaciones, nadie nos pagará. Esto no está en nuestros intereses.
Todo nuestro software de descifrado está perfectamente probado y descifrará sus datos. También proporcionaremos apoyo en caso de problemas.
Garantizamos descifrar un archivo de forma gratuita. Ingresa al sitio y contáctanos.
¿Cómo contactarnos?
Usando el navegador TOR (hxxps://www.torproject.org/download/):
para chatear: hxxp://tiurksxrhrefu6uzunlkpugr5rzejfeptxr4pauvsyzp4mlzuqmiatad.onion/feDJtT2hZC5X2ICH2Qq8
acceso:
Clave:
!!! PELIGRO !!!
NO MODIFIQUE ni intente RECUPERAR ningún archivo usted mismo. NO PODEMOS RESTAURARLOS.
!!! PELIGRO !!
