MafiaWare666 Ransomware
El MafiaWare666 Ransomware es utilizado por operaciones de ataque por parte de ciberdelincuentes con el objetivo de extorsionar a las víctimas afectadas. La amenaza conlleva una rutina de encriptación que bloquea los datos encontrados en los dispositivos violados con la intención de volverlos inaccesibles e inutilizables. Los archivos cifrados por la amenaza tienen '.MafiaWare666' añadido a sus nombres originales. Cuando se hayan procesado todos los documentos, PDF, archivos, bases de datos, imágenes, fotos y otros tipos de archivos, MafiaWare666 Ransomware mostrará una nota de rescate en una nueva ventana emergente.
Restaurar los archivos cifrados por amenazas de ransomware suele ser imposible, pero las víctimas de MafiaWare666 Ransowmare están de suerte. Los investigadores de Infosec lograron desarrollar y lanzar una herramienta de descifrado gratuita que podría desbloquear completamente los archivos afectados.
La nota de rescate de la amenaza establece que los piratas informáticos están dispuestos a brindar asistencia a sus víctimas, pero solo después de recibir un pago de rescate de $300/€300. Se supone que el dinero se transmite a la dirección de la billetera criptográfica proporcionada en Bitcoins. Las víctimas de MafiaWare666 tienen 72 horas para realizar el pago. Después de que termine ese tiempo, la clave de descifrado asociada con sus archivos bloqueados aparentemente será destruida. Después de realizar el pago, se espera que las víctimas se comuniquen con la dirección de correo electrónico 'MafiaWare666@proton.me'.
El texto completo de la nota es:
'¡Todos sus archivos importantes ahora están encriptados!
Has sido infectado con MafiaWare666.Para descifrar archivos necesita obtener la clave privada.
La copia única de la clave privada que le permite
para descifrar los archivos se encuentra en un servidor secreto en la web oscura de Internet.
El servidor destruirá la clave después de 72 horas en esta ventana.Para obtener la clave privada de esta computadora,
Envíe o pague 300 USD o 300 EUR
A la dirección de bitcoin a continuación en el cuadro rojo.~~~~~~~~~
Si te preguntas por qué cobramos bajo es porque
creer, un poco va un largo camino.Una vez que hayas pagado, sigue estos pasos:
Tomar un sello de tiempo de pago
envíe un correo electrónico a esta dirección [MafiaWare666@proton.me]
Contener la hora y la fecha del pago.
y le enviaremos un correo electrónico con una clave de descifrado'
