Perfection Ransomware
Perfection Ransomware es una amenaza que puede causar graves daños a cualquier computadora que logre infectar. Al iniciar una rutina de cifrado que emplea una combinación de algoritmos criptográficos fuertes (RSA y AES), la amenaza es capaz de hacer que casi todos los archivos de la víctima sean inutilizables e inaccesibles. Los piratas informáticos extorsionarán a los usuarios afectados por dinero a cambio de la herramienta de descifrado que podría restaurar los datos bloqueados.
Perfection Ransomware recibió su nombre según la extensión que usa para marcar todos los archivos que ha cifrado: '.perfection'. En cada carpeta que contenga archivos bloqueados, la amenaza colocará un archivo llamado 'Recovery_Instructions.html' que contiene instrucciones para la víctima.
Según la nota de rescate, los usuarios deberán iniciar el contacto con los piratas informáticos si quieren saber la cantidad exacta que tendrán que pagar. Para ello, los delincuentes abandonan varios canales de comunicación, a través de un sitio web dedicado alojado en la red TOR o mediante dos direcciones de correo electrónico en 'lockPerfection@gmail.com' y 'perfection@bestkoronavirus.com'. Los usuarios afectados pueden adjuntar hasta 3 archivos no importantes que se descifrarán de forma gratuita. Para presionar a sus víctimas para que envíen un mensaje, los ciberdelincuentes amenazan con aumentar el precio del rescate después de 72 horas sin contacto.
A las víctimas de Perfection Ransomware también se les informa que la información se ha extraído de sus computadoras infectadas y ahora se almacena en un servidor privado. Si no reciben dinero, los piratas informáticos filtrarán los datos recopilados al público.
El texto completo de la nota de rescate entregada por Perfection Ransomware es:
SU ID PERSONAL:
/! \ LA RED DE SU EMPRESA HA SIDO PENETRADA /! \
¡TODOS SUS ARCHIVOS IMPORTANTES HAN SIDO ENCRIPTADOS!
¡SUS ARCHIVOS ESTÁN SEGUROS! SOLO MODIFICADO. (RSA + AES)
CUALQUIER INTENTO DE RESTAURAR SUS ARCHIVOS CON SOFTWARE DE TERCEROS
DESTRUIRÁ PERMENENTEMENTE SU ARCHIVO.
NO MODIFIQUE LOS ARCHIVOS CIFRADOS. NO CAMBIAR EL NOMBRE DE LOS ARCHIVOS CIFRADOS.
NINGÚN SOFTWARE DISPONIBLE EN INTERNET PUEDE AYUDARLE. SÓLO TENEMOS
SOLUCIÓN A SU PROBLEMA.
RECOPILAMOS DATOS PERSONALES / ALTAMENTE CONFIDENCIALES. ESTOS DATOS
ESTÁN ALMACENADAS ACTUALMENTE EN UN SERVIDOR PRIVADO. ESTE SERVIDOR SERÁ
DESTRUIDO INMEDIATAMENTE DESPUÉS DE SU PAGO. SOLO BUSCAMOS DINERO
Y NO QUIERA DAÑAR SU REPUTACIÓN. SI DECIDE
NO PAGA, Daremos a conocer estos datos al público o al revendedor.
¡Importante! Es posible que nuestros correos electrónicos lleguen a usted en forma de spam, ¡así que por favor revise su spam !.
Sus archivos se cargan en la nube. si se niega a pagar, subastaremos sus datos
USTED PUEDE ENVIARNOS 2-3 ARCHIVOS NO IMPORTANTES Y LO HAREMOS
DESCRÍPTELO GRATIS PARA DEMOSTRAR QUE PODEMOS DAR SUS ARCHIVOS
ESPALDA.
Contáctenos para conocer el precio y obtener un software de descifrado.
* Tenga en cuenta que este servidor solo está disponible a través del navegador Tor
Siga las instrucciones para abrir el enlace:
1. Escriba la dirección "hxxps: //www.torproject.org" en su navegador de Internet. Abre el sitio Tor.
2. Presione "Descargar Tor", luego presione "Descargar Tor Browser Bundle", instálelo y ejecútelo.
3. Ahora tienes el navegador Tor. En el navegador Tor, abra "{{URL}}".
4. Inicie un chat y siga las instrucciones adicionales.
Si no puede utilizar el enlace anterior, utilice el correo electrónico:
lockPerfection@gmail.com
perfection@bestkoronavirus.com
HAGA CONTACTO LO ANTES POSIBLE. SU CLAVE DE ENCRIPTACIÓN SÓLO ESTÁ ALMACENADA
TEMPORALMENTE. SI NO SE CONTACTA CON NOSOTROS DENTRO DE LAS 72 HORAS, EL PRECIO SERÁ MÁS ALTO. '
