RedKrypt ransomware
RedKrypt Ransomware es una amenaza diseñada específicamente para cifrar los archivos almacenados en sistemas infectados. El objetivo es bloquear el acceso de las víctimas a sus propios datos y utilizar los archivos inaccesibles para extorsionar a los usuarios o entidades corporativas afectadas. Las amenazas de ransomware suelen tener rutinas de cifrado suficientemente sólidas, por lo que la restauración de los datos sin la clave de descifrado correcta es prácticamente imposible.
Todos los archivos afectados por RedKrypt Ransomware también tendrán '.p.redkrypt' adjunto a sus nombres originales como una nueva extensión de archivo. Los atacantes también entregan una nota de rescate con instrucciones colocadas en los dispositivos violados como un archivo de texto llamado 'RedKrypt-Notes-README.txt'. Es probable que las víctimas descubran este nuevo archivo en los escritorios de los dispositivos infectados.
El mensaje de demanda de rescate carece de muchos detalles importantes. Los ciberdelincuentes principalmente les dicen a sus víctimas que se comuniquen con ellos enviando un mensaje a las direcciones de correo electrónico 'rexplo8sdh1ba6ta18lacue8v9@gmail.com'. El mensaje debe incluir la cadena de identificación que se encuentra en el archivo de texto de la amenaza.
El texto completo de la nota de rescate de RedKrypt es:
'TODOS SUS ARCHIVOS HAN SIDO CIFRADOS POR EL RANSOMWARE REDKRYPT
¿Por qué yo?
RedKrypt no elige víctimas. Las víctimas eligen RedKrypt.¿Cómo puedo recuperar mis archivos?
No puede usar software de terceros para descifrar sus archivos: solo puede usar la herramienta oficial de descifrado de RedKrypt.
Siga estas instrucciones:1) Copie su ID de descifrado
2) Escriba a rexplo8sdh1ba6ta18lacue8v9@gmail.com y envíe su identificación de descifrado
3) Le responderemos con nuestras condiciones y se le enviará la herramienta de descifrado.SU ID DE CLIENTE DE REDKRYPT:'
