Ransomware

Adww Ransomware es una variante perteneciente a la familia STOP/Djvu Ransomware, que sigue siendo muy popular entre los ciberdelincuentes. A pesar de la gran cantidad de variantes ya identificadas por los investigadores de infosec, siguen apareciendo nuevas. Adww sigue el comportamiento establecido de esta familia y, aunque no está equipado con grandes mejoras, no se pueden negar sus capacidades destructivas.

Una vez que Adww Ransomware se ejecuta en el dispositivo violado, la amenaza apuntará a la mayoría de los datos almacenados allí y los cifrará utilizando un algoritmo criptográfico fuerte. Ya no se podrá acceder a todos los archivos bloqueados. Además, tendrían '.adww' adjunto a sus nombres. La nota de rescate de la amenaza se entregará al sistema afectado como un archivo de texto llamado '_readme.txt'.

Las instrucciones dejadas por los operadores de Adww Ransomware establecen que las víctimas deben pagar un rescate de $ 980 si desean recibir una herramienta de descifrado dedicada y la clave de descifrado requerida. Adww también hace la oferta típica de STOP/Djvu de reducir el monto del rescate en un 50 % para las víctimas que establezcan contacto dentro del primer 50 %. Los usuarios afectados reciben dos direcciones de correo electrónico ('restorealldata@firemail.cc' y 'gorentos@bitmessage.ch') y una cuenta de Telegram ('@datarestore').

El texto completo de la nota de rescate es:

'¡ATENCIÓN!

¡No te preocupes, puedes devolver todos tus archivos!
Todos sus archivos como fotos, bases de datos, documentos y otros importantes están encriptados con el cifrado más fuerte y una clave única.
El único método para recuperar archivos es comprar una herramienta de descifrado y una clave única para usted.
Este software descifrará todos sus archivos cifrados.
¿Qué garantías tienes?
Puede enviar uno de sus archivos cifrados desde su PC y lo descifraremos de forma gratuita.
Pero podemos descifrar solo 1 archivo de forma gratuita. El archivo no debe contener información valiosa.
Puede obtener y ver la herramienta de descifrado de descripción general de video:
https://we.tl/t-WbgTMF1Jmw
El precio de la clave privada y el software de descifrado es de $980.
Descuento del 50% disponible si nos contacta las primeras 72 horas, ese precio para usted es de $490.
Tenga en cuenta que nunca restaurará sus datos sin pagar.
Revisa la carpeta de correo "Spam" o "Basura" si no recibes respuesta en más de 6 horas.

Para obtener este software, debe escribir en nuestro correo electrónico:
restaurartodoslosdatos@firemail.cc

Reservar dirección de correo electrónico para contactar con nosotros:
gorentos@bitmessage.ch

Nuestra cuenta de Telegram:
@datarestore

Su identificación personal:'

Video Ransomware

Consejo: encienda el sonido y mire el video en modo de pantalla completa .