Redeemer 2.0 Ransomware

Los ciberdelincuentes han lanzado una versión actualizada de una amenaza de ransomware previamente identificada, el troyano Redeemer Ransmware . El nuevo Redeemer 2.0 Ransomware presenta capacidades de amenaza considerablemente mejoradas en comparación con su predecesor. La amenaza ahora puede infectar sistemas que ejecutan Windows 11, y su proceso de cifrado ya no hace que el sistema operativo de los dispositivos afectados se vuelva inestable o experimente daños críticos. Redeemer 2.0 también cambió los íconos de los documentos, PDF, archivos, bases de datos, fotos y otros archivos que bloquea.

La amenaza agrega '.redeem' a los nombres de los archivos objetivo como una nueva extensión. En cuanto a la nota de rescate que detalla las instrucciones de los atacantes, se mostrará como un mensaje antes de la pantalla de inicio de sesión del sistema, y también se dejará caer como un archivo de texto llamado 'Read Me.TXT'.

El mensaje de Redeemer 2.0 Ransomware no revela la suma exacta por la que los piratas informáticos están extorsionando a sus víctimas. Sin embargo, indica a los usuarios afectados que compren al menos 10 monedas Monero (XMR), que al precio actual de la criptomoneda valen alrededor de $1600. Después de realizar el pago, se les indica a los usuarios que se comuniquen con los atacantes a través de las direcciones de correo electrónico que se encuentran en la nota.

El texto completo de las instrucciones de Redeemer 2.0 Ransomware es:

'Hecho por Cerebrate - Dread Forums TOR
[-]

[Q1] ¿Qué pasó, no puedo abrir mis archivos y han cambiado su extensión?
[A1] Sus archivos han sido encriptados por Redeemer, una operación de ransomware de Darknet.

[Q2] ¿Hay alguna forma de recuperar mis archivos?
[A2] Sí, puede recuperar sus archivos. Sin embargo, esto le costará dinero en XMR (Monero).

[P3] ¿Hay alguna forma de recuperar mis archivos sin pagar?
[A3] Sin pagar es imposible tus archivos.
Redeemer utiliza los algoritmos más seguros y un esquema de encriptación sofisticado que garantiza la seguridad.
Sin una clave adecuada, nunca recuperará el acceso a sus archivos.

[P4] ¿Qué es XMR (Monero)?
[A4] Es una criptomoneda orientada a la privacidad.
Puede obtener más información sobre Monero en getmonero.org.
Puede ver formas de comprarlo en www.monero.how/how-to-buy-monero.

[P5] ¿Cómo descifraré mis archivos?
[A5] Siga las instrucciones generales:
-1. Compra 10 XMR.
-2. Contacto:
el siguiente correo electrónico: O
el siguiente correo electrónico:

Después de establecer contacto, envíe la siguiente clave:

-----COMENZAR LA CLAVE PÚBLICA DEL REDENTOR-----

-----FIN DE LA CLAVE PÚBLICA DEL REDENTOR-----

-3. Recibirá una dirección XMR donde deberá pagar la cantidad solicitada de Monero.
-4. Después de que pague y se verifique el pago, recibirá una herramienta de descifrado y una clave que restaurará todos sus archivos y su computadora a la normalidad.'