Raasv2 Ransomware
El ransomware conocido como Raasv2 infecta las computadoras y procede a encriptar los archivos almacenados allí, haciéndolos inaccesibles para las víctimas. Como parte del proceso de cifrado, Raasv2 también cambia el nombre de todos los archivos cifrados.
Para notificar más a la víctima sobre el ataque y exigir el rescate, Raasv2 Ransomware genera una nota de rescate denominada '#FILES-ENCRYPTED.txt'. Esta nota sirve como medio de comunicación entre los atacantes y la víctima. En particular, la nota de rescate lleva la dirección de correo electrónico 'decryption.helper@aol.com' como punto de contacto para la víctima. Adicionalmente, incluye un código de identificación único específico para cada víctima. Para completar el proceso de cambio de nombre del archivo, Raasv2 agrega a cada nombre de archivo la dirección de correo electrónico de los atacantes, la identificación específica de la víctima y la extensión '.raasv2'.
Los ciberdelincuentes detrás del ransomware Raasv2 buscan extorsionar a las víctimas
La nota de rescate entregada a la víctima proporciona instrucciones explícitas sobre cómo contactar a los atacantes. Dirige a las víctimas a enviar un correo electrónico a la dirección 'decryption.helper@aol.com', enfatizando que este contacto les permitirá iniciar el proceso de pago del rescate exigido y supuestamente descifrar sus datos. Sin embargo, la nota también reconoce la posibilidad de una falta de respuesta dentro de las 24 horas. En tales casos, se proporciona una dirección de correo electrónico alternativa en 'helper@cyberfear.com' como posible medio de comunicación.
La nota de rescate de Raasv2 Ransomware emite una advertencia sobre un archivo específico llamado 'xor.-.raasv2.' Los piratas informáticos desaconsejan encarecidamente eliminar este archivo, ya que hacerlo borraría irreversiblemente datos importantes y podría hacer que los archivos bloqueados sean irrecuperables.
Los atacantes dejan en claro que se requiere el pago de un rescate para restaurar los archivos cifrados. Afirman que el monto del rescate se determinará en función de las condiciones económicas que prevalezcan en el país de la víctima. Además, aseguran a sus víctimas que se puede llegar a un acuerdo independientemente de la cantidad específica exigida. El método de pago especificado es a través de Bitcoin, una criptomoneda digital que ofrece un relativo anonimato a los ciberdelincuentes.
En la nota se enfatiza la urgencia, lo que incita a las víctimas a iniciar el contacto con los atacantes. Si no lo hace dentro de un período de tiempo específico, el ransomware iniciará la eliminación de archivos. Además, la nota desaconseja cualquier intento de editar o modificar los archivos cifrados, ya que tales acciones pueden provocar la pérdida permanente de datos, lo que imposibilita la recuperación.
Es crucial enfatizar que se desaconseja enfáticamente pagar el rescate. Ha habido numerosos casos en los que las víctimas, incluso después de cumplir con las demandas de rescate y realizar el pago, no recibieron las herramientas de descifrado prometidas por los ciberdelincuentes. Estos casos ponen de relieve la falta de fiabilidad de las afirmaciones de los atacantes, lo que arroja dudas sobre su voluntad de cumplir su parte del trato. Por lo tanto, pagar el rescate no garantiza la recuperación exitosa de los archivos y, en última instancia, respalda y perpetúa las actividades delictivas de los atacantes.
Medidas de seguridad importantes que podrían proteger sus datos y dispositivos de amenazas de ransomware
Proteger los datos y los dispositivos de las amenazas de ransomware requiere implementar medidas de seguridad sólidas. Estas son algunas medidas importantes que los usuarios pueden tomar para mejorar su protección:
- Mantenga el software actualizado : actualice regularmente los sistemas operativos, las aplicaciones de software y los complementos para asegurarse de que tengan los parches de seguridad más recientes. Los atacantes de ransomware pueden aprovechar las vulnerabilidades del software desactualizado.
- Use un software de seguridad confiable : instale un software antimalware confiable en todos los dispositivos. Mantenga el software de seguridad actualizado y habilite el escaneo automático y las funciones de protección en tiempo real.
- Tenga cuidado con los archivos adjuntos y enlaces de correo electrónico : cuando acceda a archivos adjuntos de correo electrónico, especialmente de remitentes desconocidos o sospechosos, es fundamental tener cuidado. Evite acceder a enlaces en correos electrónicos no solicitados o mensajes sospechosos, ya que pueden conducir a sitios web no seguros o iniciar descargas de ransomware.
- Realice copias de seguridad de datos con regularidad : mantenga copias de seguridad periódicas de archivos y datos importantes en dispositivos externos o almacenamiento seguro en la nube. Asegúrese de que no se pueda acceder directamente a las copias de seguridad desde el sistema principal para evitar que el ransomware también las cifre.
- Use contraseñas seguras y únicas : cree contraseñas seguras y complejas para todas las cuentas y dispositivos. Evite reutilizar contraseñas y considere usar un administrador de contraseñas confiable para almacenar y administrar contraseñas de manera segura.
- Habilite la autenticación de dos factores (2FA) : implemente 2FA siempre que sea posible, agregando una capa adicional de seguridad a las cuentas de usuario. Este método de autenticación requiere que los usuarios proporcionen una verificación secundaria, como un código único enviado a su dispositivo móvil, además de la contraseña.
- Educar y capacitar a los usuarios : Infórmese regularmente a usted mismo y a sus empleados sobre las mejores prácticas para la ciberseguridad, incluido el reconocimiento de intentos de phishing, la comprensión de las técnicas de ingeniería social y la vigilancia en línea.
Al implementar estas medidas de seguridad y practicar una buena higiene de ciberseguridad, los usuarios pueden reducir significativamente el riesgo de ser víctimas de amenazas de ransomware y proteger sus datos y dispositivos de posibles daños.
El texto completo de la nota de rescate de Raasv2 Ransomware es:
¡¡¡Todos sus archivos están encriptados!!!
Para descifrarlos, envíe un correo electrónico a esta dirección: decryption.helper@aol.com
En caso de no responder en 24h, envíe un correo electrónico a esta dirección: helper@cyberfear.com
Su identificación del sistema:
!!!Eliminar "xor.-.raasv2" provoca la pérdida permanente de datos.Prestar atención
La seguridad de su sistema es muy pobre. Todos sus archivos e información están bloqueados.
Esto es un error de tu parte Podemos solucionar tu problema.
Pero tiene que pagarnos para restaurar los archivos.$$Fijamos el precio de acuerdo a las condiciones económicas de tu país$$
No te preocupes por la cantidad, podemos acordar en cualquier caso.
Envíenos un correo electrónico para llegar a un acuerdo.Cuanto más tarde nos envíe un correo electrónico, más dinero recibiremos
Date prisa si quieres desbloquear archivos, porque el malware comenzará a eliminar los archivos después de un tiempo.
No edite los archivos, puede perderlos para siempre.Prestar atención
Si los archivos son realmente importantes para usted.
Envíenos un correo electrónico pronto.
$$Consideramos la situación económica y financiera de usted y su país y luego decimos el monto$$
No te preocupes, podemos llegar a estar definitivamente de acuerdo contigo.
El método de pago es bitcoin.
Si no confía en nosotros, podemos demostrar que podemos restaurar los archivos. Para ello, envíenos un archivo de menos de cinco megas. Hasta que lo restauremos. Hasta que confíe en nosotros.+leer atentamente:
No edite archivos Puede perderlos para siempre.
No te preocupes por la cantidad, podemos llegar a un acuerdo.
El método de pago es bitcoin.
Envíenos 3 archivos si desea asegurarse de que podamos restaurar sus archivos.
+Formas de contactarnos:
Nuestro correo electrónico:
descifrado.helper@aol.com
helper@cyberfear.comSu ID de sistema:'
