Ransomware

El Eiur Ransomware, otro miembro de la prolífica familia STOP/Djvu Ransomware, es una amenaza más que tiene como objetivo el cifrado de archivos cruciales almacenados en la máquina objetivo. Para hacer imposible que los usuarios de computadoras accedan a sus datos, Eiur Ransomware utiliza un método de encriptación fuerte que solo puede romperse con una herramienta de desencriptación que poseen las personas detrás del ataque. Por lo tanto, si las víctimas quieren acceder a sus datos nuevamente, deberán pagar un rescate para obtener la herramienta necesaria.

Como todos los miembros de la familia STOP/Djvu , Eiur Ransomware cambia los nombres de los archivos cifrados agregando la extensión de archivo '.eiur' al final de sus nombres. El siguiente paso de Eiur Ransomware es mostrar su mensaje de rescate en un archivo de texto llamado '_readme.txt', que promete a las víctimas proporcionar la clave de descifrado tan pronto como se pague el rescate. El rescate exigido es de $980. Sin embargo, las víctimas pueden pagar la mitad de esta cantidad, $490, si contactan a los atacantes en las primeras 72 horas posteriores al ataque. Las víctimas también pueden enviar un archivo para descifrarlo de forma gratuita como prueba de que sus datos pueden recuperarse.

El mensaje de rescate exhibido por Eiur Ransomware dice:

'¡ATENCIÓN!
¡No te preocupes, puedes devolver todos tus archivos!
Todos sus archivos como imágenes, bases de datos, documentos y otros importantes están encriptados con el cifrado más fuerte y una clave única.
El único método para recuperar archivos es comprar una herramienta de descifrado y una clave única para usted.
Este software descifrará todos sus archivos cifrados.
¿Qué garantías tienes?
Puede enviar uno de sus archivos cifrados desde su PC y lo descifraremos de forma gratuita.
Pero podemos descifrar solo 1 archivo de forma gratuita. El archivo no debe contener información valiosa.
Puede obtener y ver la herramienta de descifrado de descripción general de video:
hxxps://we.tl/t-5JlAL7HXIu
El precio de la clave privada y el software de descifrado es de $980.
Descuento del 50% disponible si nos contacta las primeras 72 horas, ese precio para usted es de $490.
Tenga en cuenta que nunca restaurará sus datos sin pagar.
Revisa la carpeta de correo "Spam" o "Basura" si no recibes respuesta en más de 6 horas.
Para obtener este software, debe escribir en nuestro correo electrónico:
support@bestyourmail.ch
Reservar dirección de correo electrónico para contactar con nosotros:
supportsys@airmail.cc
Su identificación personal:
{random-44-character-alphanumeric-id}'

Sin embargo, las direcciones de correo electrónico support@bestyourmail.ch y supportsys@airmail.cc, así como el pago de un rescate, deben evitarse porque interactuar con delincuentes no es una solución recomendada. En cambio, las víctimas deben buscar formas alternativas de recuperar sus datos y no olvidar eliminar la amenaza de la PC infectada.