Pizhon ransomware

Pizhon Ransomware es el nombre que se le da a una amenaza de ransomware que está diseñada para apuntar a usuarios ubicados en Rusia o países de habla rusa principalmente. El Pizhon Ransomware actúa como un ransomware típico: colocado en una computadora, procederá a cifrar casi todos los archivos almacenados en él y luego exigirá el pago de un rescate por su posible restauración. El Pizhon Ransomware cambia el nombre de cada archivo que cifra agregando ' .pizhon ' seguido de una cadena de 16 caracteres aleatorios. Los archivos de texto que contengan la nota de rescate se colocarán en todas las carpetas con datos cifrados. El nombre de estos archivos de texto es ' !!! README !!!. Txt. '

Al abrir cualquiera de los archivos ' !!! README !!!. Txt ' se muestra un conjunto de instrucciones escritas completamente en ruso. No se han incluido traducciones a otros idiomas. Los delincuentes esperan que sus víctimas abran una dirección alojada en la red TOR, creen una cuenta allí, luego inicien sesión, y solo después envíen un mensaje a la dirección de correo electrónico proporcionada en ' pizhon@torbox3uiot6wchz.onion '. La nota no menciona la cantidad específica de dinero exigida por los piratas informáticos, si el rescate debe pagarse en una de las numerosas criptomonedas o si se pueden agregar archivos como archivos adjuntos a los correos electrónicos para ser descifrados de forma gratuita.

El texto original de la nota de rescate entregada por Pizhon Ransomware es:

«Вся Ваша информация на этом компьютере была зашифрована.

Для расшифровки Вам нужно выполнить несложные действия:

-------------------------------------------------- ----------

1. Скачайте по ссылке тор-браузер, установите его:

hxxps: //www.torproject.org/download/download-easy.html

2. Откройте тор-браузер, перейдите по адресу и зарегистрируйте себе correo electrónico:

hxxp: //torbox36ijlcevujx7mjb4oiusvwgvmue7jfn2cvutwa6kl6to3uyqad.onion/signup-en.php

3. Войдите в почтовый ящик:

hxxp: //torbox36ijlcevujx7mjb4oiusvwgvmue7jfn2cvutwa6kl6to3uyqad.onion/wm/

4. Напишите письмо на correo electrónico:

correo electrónico: pizhon@torbox3uiot6wchz.onion

Укажите в письме Ваш код для разблокировки: 42284753

5. Ждите ответ.

-------------------------------------------------- ----------

Учтите, что письма с обычных email - мы не получим, кроме тех, которые есть в этом списке:

hxp: //torbox36ijlcevujx7mjb4oiusvwgvmue7jfn2cvutwa6kl6to3uyqad.onion/relay-en.php '