MuskOff ransomware
Los investigadores descubrieron recientemente MuskOff, un programa de tipo ransomware que cae dentro de la categoría más amplia de software amenazante diseñado para cifrar archivos y luego exigir un pago por su descifrado. Cuando MuskOff Ransomware se ejecuta en un sistema comprometido, inicia el proceso de cifrado, modificando los nombres de archivos agregando una extensión '.MuskOff'. Para ilustrar, un archivo originalmente etiquetado como '1.jpg' se transforma en '1.jpg.MuskOff' y '2.png' se convierte en '2.png.MuskOff', y así sucesivamente.
Una vez completado el proceso de cifrado, MuskOff genera una nota de rescate llamada 'read_it.txt' para comunicar el cifrado del archivo a la víctima y exigir el pago de la clave de descifrado. Vale la pena señalar que MuskOff se deriva de la familia Chaos Ransomware , lo que indica una conexión con esta cepa particular de software dañino.
El ransomware MuskOff extorsiona a las víctimas por miles de dólares
El mensaje entregado por MuskOff Ransomware informa a las víctimas que sus archivos han sido cifrados y enfatiza que la única vía de recuperación pasa por cumplir con las demandas de los atacantes. Los ciberdelincuentes exigen un pago de 1500 USD en BTC (criptomoneda Bitcoin) para liberar una solución de descifrado.
Surge una discrepancia crítica al comparar la cantidad de BTC indicada en el mensaje (0,1473766) con su conversión a dólares, que, en el momento de escribir este artículo, supera los 5000 USD. Es fundamental tener en cuenta que los tipos de cambio de las criptomonedas están sujetos a fluctuaciones constantes. A pesar de la promesa de enviar el software de descifrado previo pago, las víctimas a menudo se encuentran sin las claves o herramientas necesarias para descifrar sus datos, incluso después de cumplir con las demandas de rescate.
Dada esta situación tan común, se desaconseja encarecidamente realizar el pago. Esta acción no sólo no garantiza la recuperación de archivos, sino que también perpetúa y respalda actividades ilegales. Sin embargo, si bien la eliminación de MuskOff Ransomware del sistema operativo puede evitar un mayor cifrado de datos, no restaura los archivos que ya han sido comprometidos. Las víctimas deben priorizar métodos alternativos de recuperación y consultar con profesionales de ciberseguridad para mitigar el impacto de dichos ataques.
Asegúrese de proteger sus datos y dispositivos contra amenazas de malware
Para salvaguardar sus datos y dispositivos contra amenazas de malware, los usuarios pueden adoptar un enfoque integral que combine medidas preventivas, hábitos proactivos y acciones de respuesta. Aquí hay estrategias clave:
- Utilice software de seguridad confiable :
Instale software antimalware confiable en sus dispositivos. Mantenga el software actualizado para garantizar que pueda identificar y abordar las amenazas más recientes.
- Actualizaciones periódicas de software :
Asegúrese de que su sistema operativo, aplicaciones de software y programas antimalware se actualicen periódicamente. Las actualizaciones de software se utilizan a menudo para ofrecer parches de seguridad que abordan las vulnerabilidades explotadas por el malware.
- Tenga cuidado con los archivos adjuntos y enlaces de correo electrónico :
Tenga mucho cuidado al abrir archivos adjuntos de correo electrónico o al interactuar con enlaces, especialmente si el correo electrónico es inesperado o proviene de un remitente desconocido. Verifique la legitimidad de los correos electrónicos antes de interactuar con cualquier elemento incrustado.
- Utilice contraseñas seguras :
Utilice contraseñas seguras y únicas para todas sus cuentas y considere el uso de un administrador de contraseñas para ayudarlo a realizar un seguimiento de contraseñas complejas sin comprometer la seguridad.
- Haga una copia de seguridad de sus datos con regularidad :
Haga una copia de seguridad periódica de sus datos importantes en un disco duro externo o en un servicio seguro en la nube. En caso de un ataque de malware, tener copias de seguridad recientes garantiza que pueda restaurar sus archivos sin pagar un rescate.
- Asegure su red Wi-Fi :
Utilice un cifrado seguro (WPA3 si está disponible) para su red Wi-Fi y cambie las credenciales de inicio de sesión predeterminadas del enrutador. Una red Wi-Fi segura ayuda a evitar el acceso no autorizado a sus dispositivos.
- Tenga cuidado con el contenido descargado :
Descargue software, aplicaciones y archivos únicamente de fuentes confiables. Evite descargar contenido de sitios web sospechosos, ya que pueden ser fuentes de malware.
- Edúquese y manténgase informado :
Manténgase al tanto de las últimas amenazas de malware y las mejores prácticas de ciberseguridad. Infórmese periódicamente a usted mismo y a los miembros de su equipo sobre los riesgos potenciales y cómo reconocer los intentos de phishing.
Al adoptar estas prácticas, los usuarios pueden crear una defensa sólida contra las amenazas de malware y mejorar la seguridad general de sus datos y dispositivos.
La nota de rescate completa enviada a los dispositivos infectados por MuskOff Ransomware es la siguiente:
'----> Chaos is multi language ransomware. Translate your note to any language <----
All of your files have been encrypted
Your computer was infected with a ransomware virus. Your files have been encrypted and you won't
be able to decrypt them without our help.What can I do to get my files back?You can buy our special
decryption software, this software will allow you to recover all of your data and remove the
ransomware from your computer.The price for the software is $1,500. Payment can be made in Bitcoin only.
How do I pay, where do I get Bitcoin?
Purchasing Bitcoin varies from country to country, you are best advised to do a quick google search
yourself to find out how to buy Bitcoin.
Many of our customers have reported these sites to be fast and reliable:
Coinmama - hxxps://www.coinmama.com Bitpanda - hxxps://www.bitpanda.comPayment informationAmount: 0.1473766 BTC
Bitcoin Address: 17CqMQFeuB3NTzJ2X28tfRmWaPyPQgvoHV'