Report Ransomware
El análisis de la amenaza Report Ransomware ha confirmado que se trata de una variante perteneciente a la familia de malware Xorist. Las amenazas de esta familia están diseñadas para impedir que los usuarios accedan a los datos almacenados en los dispositivos infectados. Es por eso que los ataques de ransomware pueden ser uno de los incidentes de ciberseguridad más disruptivos y dañinos.
Las víctimas no podrán acceder a documentos PDF, bases de datos, archivos u otros tipos de archivos importantes. Por lo general, los atacantes exigirán que se les pague un cierto rescate para ayudar en la restauración de los datos de la víctima, enviando la herramienta y la clave de descifrado requeridas.
Durante su fase activa, Report Ransomware bloqueará los archivos en el sistema violado con un algoritmo criptográfico de grado militar. La amenaza también marcará cada archivo encriptado agregando '.report' como una nueva extensión. Las instrucciones de los atacantes se colocarán en el dispositivo como un archivo de texto y una ventana emergente.
Detalles de la nota de rescate
Leer la nota dejada por Report Ransomware no proporcionará a los usuarios afectados ninguna información útil. Tanto la ventana emergente como el archivo de texto tienen mensajes idénticos que afirman que para recuperar sus archivos, los usuarios deberán enviar un mensaje a la dirección de correo electrónico de los piratas informáticos. Sin embargo, ninguna nota proporciona dicha dirección dejando a las víctimas de la amenaza sin muchas opciones. Cuando las instrucciones entregadas parecen ser más un marcador de posición que una nota de rescate real, generalmente es una señal de que las versiones actuales de la amenaza de malware se están lanzando con fines de prueba. Hay otro detalle que respalda esta conclusión: el archivo de texto que contiene el mensaje de rescate no tiene un nombre propio. En cambio, su nombre se muestra como una combinación incomprensible de letras latinas.
Los mensajes de rescate entregados por Report Ransomware son:
' Todos sus datos han sido encriptados
Si quieres la clave pública
contacto
o ...
o... '
