Ransomware

Masscan Ransomware es un software dañino diseñado para cifrar y bloquear archivos en un sistema infectado y luego exigir un rescate por las claves necesarias para desbloquearlos. El ransomware se descubrió por primera vez en 2018 y desde entonces se ha relacionado con varias campañas de ciberdelincuencia. Se ha convertido en una de las formas más comunes de ciberdelincuencia debido al dinero fácil que puede generar para sus manipuladores. El Masscan Ransomware tiene tres variantes conocidas, denominadas " F ", " G " y " R ".

El Masscan Ransomware generalmente se propaga a través de correos electrónicos de phishing, descargas de sitios web corruptos y redes no seguras. Una vez que se haya instalado correctamente en una computadora o red, Masscan Ransomware aplicará un método de cifrado extremadamente poderoso a los datos que elija cifrar y agregará .masscan-F-[victim_ID], .masscan-G-[victim_ID], .masscan-R-[victim_ID] extensiones de archivo para ellos.

El Masscan Ransomware normalmente presenta la nota de rescate a sus víctimas en un archivo de texto llamado INFORMACIÓN DE RECUPERACIÓN !!!.txt. Incluye instrucciones sobre cómo pagar el rescate y varias otras recomendaciones. Para evitar que las víctimas intenten recuperar sus datos sin pagar el rescate, Masscan Ransomware eliminará las instantáneas de volumen y también intentará cifrar las unidades flash adjuntas y la red del sistema.

Las víctimas de este ransomware pueden usar varios métodos para deshacerse de él.

Una de las formas más eficaces de eliminar el ransomware es mediante el uso de herramientas antimalware. Sin embargo, las víctimas de ransomware deben recordar que no deben pagar el rescate exigido porque, en lugar de resolver el problema, puede empeorar las cosas.

La siguiente nota de rescate es la que las víctimas de Masscan Ransomware verán en sus escritorios:

pequeñas preguntas frecuentes:
.1.
P: ¿Qué pasa?
R: Sus archivos han sido encriptados y ahora tienen la extensión “.masscan”.
La estructura del archivo no se dañó, hicimos todo lo posible para que esto no sucediera.

.2.
P: ¿Cómo recuperar archivos?
R: Si desea descifrar sus archivos, deberá pagar en bitcoins.

.3.
P: ¿Qué pasa con las garantías?
R: Es solo un negocio.
Absolutamente no nos preocupamos por usted y sus ofertas, excepto obtener beneficios.
Si no hacemos nuestro trabajo y responsabilidades, nadie cooperará con nosotros. No es de nuestro interés.
Para comprobar la capacidad de devolver archivos,
puede enviarnos 2 archivos con extensión .masscan
(jpg, xls, doc, etc… ¡no es una base de datos!) y tamaño pequeño (máximo 1 mb).
Los descifraremos y se los devolveremos. Esta es nuestra garantía.

.4.
P: ¿Cómo procederá el proceso de descifrado después del pago?
R: Después del pago, le enviaremos nuestro programa decodificador e instrucciones de uso detalladas.
Con este programa podrás descifrar todos tus archivos cifrados.

.5.
P: ¿Si no quiero pagarle a gente mala como tú?
R: Si no coopera con nuestro servicio, para nosotros no importa.
Pero perderá su tiempo y sus datos, porque solo nosotros tenemos la clave privada.
En la práctica, el tiempo es mucho más valioso que el dinero.

.6.
P: ¿Qué sucede si dejo de descifrar?
R: Si abandona el descifrado,
no hay recompensa por nuestro trabajo y venderemos todos sus datos en la web oscura o en su país a cambio de una compensación,
incluyendo datos financieros y datos de usuario.

.7.
P: ¿Cómo contactar con usted?
R: Puedes escribirnos a nuestro buzón: masscan@tutanota.com
Si no se recibe respuesta dentro de las 12 horas, comuníquese con: masscan@onionmail.com (correo electrónico de respaldo)

:::TENER CUIDADO:::
1.Si intentará utilizar cualquier software de terceros para restaurar sus datos o soluciones antivirus.
¡haga una copia de seguridad de todos los archivos cifrados!
2. ¡Cualquier cambio en los archivos cifrados puede provocar la corrupción de la clave privada, lo que resulta en la pérdida de todos los datos!
3. Si elimina cualquier archivo cifrado de la computadora actual, es posible que no pueda descifrarlo.
4. ¡Su clave solo se conserva durante siete días más allá de los cuales nunca se descifrará!

In the letter include your personal ID! Send me this ID in your first email to me!'