LOCKEDFILECR Ransomware
Los ciberdelincuentes han desatado una nueva amenaza de ransomware que es capaz de afectar una amplia gama de tipos de archivos y dejarlos en un estado inutilizable. Como la mayoría de ransomware, esta amenaza LOCKEDFILECR también utiliza una rutina de encriptación con un algoritmo criptográfico lo suficientemente fuerte. El objetivo de los actores de amenazas es utilizar los archivos cifrados como palanca para extorsionar a sus víctimas con fuertes sumas de dinero.
Cuando esta amenaza de malware en particular encripta un archivo, lo marcará agregando '.LOCKEDFILECR' al nombre original del archivo. Cuando se hayan procesado todos los tipos de archivos objetivo en el dispositivo violado, la amenaza también dejará caer una nota de rescate con instrucciones de sus operadores. El mensaje que exige el rescate se entregará a los sistemas infectados como un archivo de texto llamado 'ReadMe.LOCKEDFILECR.txt'.
El texto del mensaje de LOCKEDFILECR Ransowmare sugiere que la amenaza se implementa principalmente en objetivos corporativos. De hecho, los atacantes afirman haber recopilado grandes cantidades de datos, más de 2 TB, que se darán a conocer al público. Los datos recopilados también supuestamente se filtrarán a los clientes de las víctimas. Para evitar este resultado, las organizaciones afectadas tienen 72 horas para contactar a los ciberdelincuentes en sus sitios web dedicados alojados en la red TOR.
El texto completo de la nota de rescate es:
¡ ¡¡ATENCIÓN!!!
Todos sus archivos están encriptados por algoritmos de encriptación confiables
No hay otra forma de recuperar sus archivos sin nuestra ayuda
Todos los archivos cifrados tienen la extensión .LOCKEDFILECR
Puede recuperar todos sus archivos solo si se comunica con nosotros dentro de las 72 horas
No hay otra forma de recuperar sus archivosTambién se han subido más de 2 TERABYTES de sus datos a nuestro servidor (incluidas las bases de datos SQL)
Después de 72 horas, informaremos a todos sus clientes y redes sociales sobre este incidente.Solo tienes 72 horas para detenerlo.
Cómo contactarnos:
1) Instale el navegador TOR desde: hxxps://torproject.org/
2) Contáctenos a través de este enlace: '
