PARKER Ransomware
El PARKER Ransomware apunta a los datos de sus víctimas y los deja en un estado inutilizable. Todos los tipos de archivos pueden verse afectados, incluidos documentos, PDF, imágenes, fotos, archivos, bases de datos y más. El algoritmo de cifrado suficientemente fuerte evitará que los usuarios afectados restauren sus archivos sin la ayuda de los atacantes.
Como parte de su funcionamiento, la amenaza también marcará los archivos bloqueados agregando '.PARKER' a sus nombres originales. Además, el malware generará un nuevo archivo de texto en los dispositivos infectados. Llamado 'RESTORE_FILES_INFO.txt', el archivo contendrá una nota de rescate con instrucciones de los actores de la amenaza.
Se les dice a las víctimas que se han infiltrado numerosos archivos confidenciales desde las máquinas violadas y ahora están almacenados en un servidor controlado por los piratas informáticos. Si no reciben un mensaje dentro de los 3 días, los ataques amenazan con comenzar a publicar la información recopilada al público. Para evitar este resultado, las víctimas deben acercarse y establecer comunicación con los piratas informáticos. La única forma de hacerlo mencionada en la nota de rescate es a través del cliente de chat qTOX.
El texto completo del mensaje de PARKER Ransomware es:
'-------------------
| ¿Qué sucedió? |
------------------
Su red fue ATAQUEADA, sus computadoras y servidores fueron BLOQUEADOS,
Tus datos privados fueron DESCARGADOS:
- Contratos
- Datos de los clientes
- Finanzas
- Recursos humanos
- Bases de datos
- Y más otros...
----------------------
| ¿Qué significa? |
-------------------------------------
Significa que pronto los medios de comunicación, sus socios y clientes CONOCERÁN su PROBLEMA.
--------------------------
| ¿Cómo se puede evitar? |
--------------------------
Para evitar este problema,
debe PONERSE EN CONTACTO CON NOSOTROS a más tardar dentro de los 3 DÍAS y concluir el ACUERDO de recuperación de datos y reparación de incumplimientos.
-------------------------------------------
| ¿Qué pasa si no me comunico contigo en 3 días? |
-------------------------------------------
Si no nos contacta en los próximos 3 DÍAS comenzaremos la publicación de DATOS.
Publicaremos información sobre la piratería de su empresa en público.
¡¡¡TODOS TUS CLIENTES SABRAN DEL INCIDENTE!!!
Piensa muy bien en las consecuencias.
Puede prescindir de este poco dinero y posteriormente perder mucho más.
--------------------------------------------
| Puedo manejarlo solo |
--------------------------------------------
Es su DERECHO, pero en este caso todos sus datos serán publicados para USO público.
-------------------------------
| ¡No temo tus amenazas! |
-------------------------------
Esa no es la amenaza, sino el algoritmo de nuestras acciones.
Si tiene cientos de millones de dólares NO DESEADOS, no hay nada que TEMER por usted.
Esa es la CANTIDAD EXACTA de dinero que gastará en recuperación y pagos debido a la PUBLICACIÓN.
Te estás exponiendo a enormes sanciones con juicios y el gobierno si ambos no llegamos a un acuerdo.
Lo hemos visto antes casos con costos multimillonarios en multas y juicios,
sin mencionar la reputación de la empresa y la pérdida de confianza de los clientes y los medios de comunicación que llaman sin parar para obtener respuestas.
--------------------------
| ¡Me has convencido! |
--------------------------
Entonces necesita CONTACTARNOS, hay pocas maneras de HACER eso.
---Método seguro---
a) Descargue un cliente qTOX: hxxps://tox.chat/download.html
b) Instale el cliente qTOX y registre la cuenta
c) Agregue nuestro qTOX ID: 671263E7BC06103C77146A 5ABB802A63F53A42B4C4766329A5F04D2660C99A3611635CC36B3A
o qTOX ID: BC6934E2991F5498BDF5D852F10EB4F7E 1459693A2C1EF11026EE5A259BBA3593769D766A275
d) Escríbanos extensión de sus archivos encriptados .PARKER
Nuestro SOPORTE EN VIVO está listo para AYUDARTE en este chat.
----------------------------------------
| Qué obtendré en caso de acuerdo |
----------------------------------------
OBTENDRÁ DESCRIPCIÓN completa de sus máquinas en la red, ELIMINACIÓN de sus datos de nuestros servidores,
RECOMENDACIONES para asegurar el perímetro de su red.
Y la TOTAL CONFIDENCIALIDAD SOBRE EL INCIDENTE.
----------------------
El número de archivos que se procesaron es:'
