Revenlock Ransomware

Los usuarios de computadoras y las empresas que se infecten con Revenlock Ransomware tendrán grandes problemas. El Revenlock Ransomware fue desarrollado para ingresar a la computadora objetivo y comprometer sus archivos más necesarios para evitar que sus usuarios accedan a sus datos. Como casi todas las amenazas de ransomware, el propósito de Revenlock Ransomware es hacer que sus víctimas paguen un rescate para recuperar sus valiosos datos.

El Revenlock Ransomware pertenece a la familia MedusaLocker Ransomware y puede obtener acceso a la máquina de destino a través de anuncios y sitios corruptos, archivos adjuntos de correo electrónico manipulados y más. Para que los archivos cifrados sean fáciles de reconocer, Revenlock Ransomware agregará '.REVENLOCK7' a sus nombres. Tan pronto como Revenlock Ransomware termine con el cifrado de archivos, presentará su mensaje de rescate. Este mensaje está contenido en un archivo de texto llamado 'HOW_TO_RECOVER_DATA.html y dice:

'TU IDENTIFICACIÓN PERSONAL:

/!\ LA RED DE SU EMPRESA HA SIDO PENETRADA /!\
¡Todos sus archivos importantes han sido encriptados!

¡Tus archivos están seguros! Solo modificado. (RSA+AES)

CUALQUIER INTENTO DE RESTAURAR SUS ARCHIVOS CON SOFTWARE DE TERCEROS
LO CORROMPIRÁ PERMANENTEMENTE.
NO MODIFIQUE LOS ARCHIVOS CIFRADOS.
NO CAMBIE EL NOMBRE DE LOS ARCHIVOS CIFRADOS.

Ningún software disponible en Internet puede ayudarte. Somos los únicos capaces de
resuelve tu problema

Recopilamos datos altamente confidenciales/personales. Estos datos están actualmente almacenados en
un servidor privado. Este servidor será destruido inmediatamente después de su pago.
Si decide no pagar, divulgaremos sus datos al público o al revendedor.
Por lo tanto, puede esperar que sus datos estén disponibles públicamente en un futuro próximo.

Solo buscamos dinero y nuestro objetivo no es dañar su reputación o evitar
su negocio se ejecute.

Puede enviarnos 2-3 archivos no importantes y los descifraremos de forma gratuita
para demostrar que podemos devolverle sus archivos.

Póngase en contacto con nosotros para conocer el precio y obtener el software de descifrado.

qd7pcafncosqfqu3ha6fcx4h6sr7tzwagzpcdcnytiw3b6varaeqv5yd.cebolla
* Tenga en cuenta que este servidor está disponible solo a través del navegador Tor

Siga las instrucciones para abrir el enlace:
1. Escriba la dirección “hxxps://www.torproject.org” en su navegador de Internet. Abre el sitio Tor.
2. Presione "Descargar Tor", luego presione "Descargar paquete de navegador Tor", instálelo y ejecútelo.
3. Ahora tienes el navegador Tor. En el navegador Tor, abra qd7pcafncosqfqu3ha6fcx4h6sr7tzwagzpcdcnytiw3b6varaeqv5yd.onion
4. Inicie un chat y siga las instrucciones adicionales.
Si no puede utilizar el enlace anterior, utilice el correo electrónico:
ithelp02@decorous.cyou
ithelp02@wholeness.negocio
* Para contactarnos, cree una nueva cuenta de correo electrónico gratuita en el sitio: protonmail.com
SI NO SE CONTACTA CON NOSOTROS DENTRO DE LAS 72 HORAS, EL PRECIO SERÁ MÁS ALTO.'

Como podemos ver, afirman que si no se les paga, divulgarán los datos al público o los venderán a terceros. El monto del rescate no se revela y piden a las víctimas que abran una cuenta en el sitio web protonmail.com para contactarlos. También permiten que las víctimas envíen 2 o 3 archivos sin importancia para descifrarlos de forma gratuita.

Sin embargo, no importa cuánto necesite sus datos, pagar o contactar a los delincuentes puede no terminar bien. Por lo tanto, la solución es recuperar sus datos desde una copia de seguridad o buscar un método de descifrado alternativo.