Mhcadd ransomware
El Mhcadd Ransomware es una nueva variante generada a partir de la familia Snatch Ransomware. No muestra ninguna desviación significativa en comparación con las otras variantes de la familia Snatch Ransomware, aparte de las direcciones de correo electrónico de los piratas informáticos y la extensión única para los archivos cifrados.
Cuando Mhcadd Ransomware infecta una computadora, procederá a cifrar los archivos privados y comerciales del usuario en segundo plano de manera furtiva. La amenaza agregará '.Mhcadd' como una extensión al nombre original de cada archivo afectado. Entrega una nota de rescate con instrucciones en forma de archivos de texto llamados "CÓMO RESTAURAR SUS ARCHIVOS.TXT". Estos archivos se colocarán en todas las carpetas que contienen archivos cifrados.
De acuerdo con las instrucciones, a las víctimas de Mhcadd Ransomware se les pide que inicien la comunicación enviando un mensaje a cualquiera de las dos direcciones de correo electrónico proporcionadas: 'davidlewis185232@rape.lol' e 'iamcanhelpyou@tuta.io'. Los delincuentes permiten adjuntar tres archivos que se descifrarán de forma gratuita. Estos archivos no deben ser Excel, copias de seguridad o bases de datos. La nota de rescate no menciona ninguna cantidad específica para el rescate o si el dinero tendrá que pagarse en una de las criptomonedas populares.
El texto completo de las instrucciones que se encuentran en los archivos 'CÓMO RESTAURAR SUS ARCHIVOS.TXT' es:
'!!!¡¡¡Hola!!!
Todos sus archivos están encriptados y solo yo puedo desencriptarlos.
Mi correo es
davidlewis185232@rape.lol o iamcanhelpyou@tuta.io
Escríbeme si quieres devolver tus archivos, ¡puedo hacerlo muy rápido!
¡Atención!
¡No cambie el nombre de los archivos cifrados, por eso puede perderlos para siempre!
Para demostrar que no somos estafadores y que realmente podemos descifrar sus archivos,
puede enviar tres archivos para el descifrado de prueba. (excepto bases de datos, Excel y copias de seguridad)
¡POR FAVOR NO CREA UNA NUEVA LETRA! RESPONDER AL
CARTA A ESTA CARTA.
Esto nos permitirá ver toda la historia del censo en
un lugar y responderte rápidamente.
!!! No apague ni reinicie el equipo NAS. ¡¡¡Esto resultará en la pérdida de datos !!! '
