Ransomware

El Adoq Ransomware es una variante de la prolífica familia STOP/Djvu. Los atacantes utilizan amenazas de este tipo para bloquear los datos de sus víctimas. Numerosos tipos de archivos almacenados en los dispositivos violados: documentos, PDF, archivos, bases de datos, imágenes, fotos, etc., se cifrarán con un algoritmo criptográfico de grado militar. Ya no se podrá acceder a todos los archivos afectados.

Siguiendo el comportamiento establecido de STOP/Djvu , Adoq Ransomware también modificará los nombres de los archivos objetivo al agregarles una nueva extensión de archivo. En este caso, la amenaza agrega '.adoq.' Además, se creará un archivo de texto llamado '_readme.txt' en los sistemas infectados. El archivo contiene una nota de rescate, que detalla las instrucciones de los actores de la amenaza.

Según el mensaje, los ciberdelincuentes están tratando de extorsionar a sus víctimas con $980. A cambio del dinero, prometen proporcionar una herramienta de descifrado y el código de descifrado necesario. Supuestamente, las víctimas que contacten a los piratas informáticos dentro de las primeras 72 horas recibirán un 50% de descuento en el monto del rescate. La nota de rescate menciona las direcciones de correo electrónico 'restorealldata@firemail.cc' y 'gorentos@bitmessage.ch', así como una cuenta de Telegram en '@datarestore', como posibles formas de llegar a los ciberdelincuentes. Las víctimas de ataques de malware deben saber que cualquier comunicación con los actores de amenazas es extremadamente riesgosa y podría generar problemas adicionales de privacidad y seguridad.

El texto completo de la nota de Adoq Ransomware es:

¡ ATENCIÓN!

¡No te preocupes, puedes devolver todos tus archivos!
Todos sus archivos como fotos, bases de datos, documentos y otros importantes están encriptados con el cifrado más fuerte y una clave única.
El único método para recuperar archivos es comprar una herramienta de descifrado y una clave única para usted.
Este software descifrará todos sus archivos cifrados.
¿Qué garantías tienes?
Puede enviar uno de sus archivos cifrados desde su PC y lo descifraremos de forma gratuita.
Pero podemos descifrar solo 1 archivo de forma gratuita. El archivo no debe contener información valiosa.
Puede obtener y ver la herramienta de descifrado de descripción general de video:
https://we.tl/t-WbgTMF1Jmw
El precio de la clave privada y el software de descifrado es de $980.
Descuento del 50% disponible si nos contacta las primeras 72 horas, ese precio para usted es de $490.
Tenga en cuenta que nunca restaurará sus datos sin pagar.
Revisa la carpeta de correo "Spam" o "Basura" si no recibes respuesta en más de 6 horas.

Para obtener este software, debe escribir en nuestro correo electrónico:
restaurartodoslosdatos@firemail.cc

Reservar dirección de correo electrónico para contactar con nosotros:
gorentos@bitmessage.ch

Nuestra cuenta de Telegram:
@datarestore

Su identificación personal: '