Razio Ransomware

Se rastreó una nueva variante de ransomware bajo RaZiO Ransomware. Los investigadores de infosec han identificado el Razio Ransomware comoperteneciente a la familia Xorist Ransomware. Aunque la amenaza no presenta mejoras significativas, su capacidad destructiva no debe subestimarse. Los archivos cifrados por la amenaza ya no serán accesibles y el descifrado sin la ayuda de los atacantes podría considerarse prácticamente imposible.

Durante su proceso de cifrado, la amenaza agregará el nombre de cada archivo afectado con '.RaZiO' como una nueva extensión de archivo. La amenaza también asegura que sus víctimas verán el mensaje de rescate de los atacantes entregándolo en tres formas diferentes: como un nuevo fondo de escritorio, en una ventana emergente y dentro de un archivo de texto llamado 'CÓMO DESCRIPTAR ARCHIVOS.txt'. '

Detalles de la nota de rescate

El texto en los tres lugares es idéntico. Informa a los usuarios afectados que para restaurar sus archivos deberán pagar un rescate utilizando la criptomoneda Bitcoin. La cantidad demandada es 0.02 BTC, que al tipo de cambio actual supera los $ 900. Se espera que los fondos se transfieran a la dirección de la billetera criptográfica que se encuentra en la nota de rescate de RaZiO. Posteriormente, se instruye a las víctimas para que establezcan contacto con los atacantes enviando un mensaje a la dirección de correo electrónico 'raziotix@tuta.io'.

El texto completo de la nota es:

' Hola, como puede ver, todos sus archivos están encriptados.
Que no cunda el pánico, puedes descifrarlos, solo tienes que pagarme el rescate.

El pago se realiza solo con bitcoin, y la cantidad que tienes que pagar es 0.02 BITCOIN
Puedes comprar muy fácilmente en estos sitios:
www.localbitcoins.com
www.paxful.com

Aquí puede encontrar una lista de varios sitios donde puede comprar bitcoins:
hxxps: //bitcoin.org/en/exchanges

Asegúrese de que la dirección a la que enviará el bitcoin sea:

Después del envío, contáctenos a esta dirección de correo electrónico: raziotix@tuta.io
Con este tema:

Después de confirmar el pago, recibirá un tutorial y las claves para descifrar los archivos. '