Rookie Crypt Ransomware

El Rookie Crypt Ransomware, o algunas veces conocido como RookieCrypt, es una potente amenaza de ransomware. Cualquier sistema infectado por Rookie Crypt se verá gravemente afectado, ya que la amenaza cifrará casi todos los archivos almacenados allí con un algoritmo de cifrado imposible de descifrar. El objetivo de los ciberdelincuentes responsables de desencadenar este malware es luego extorsionar a sus víctimas por dinero a cambio de la posible restauración de los archivos. La parte curiosa de esta amenaza en particular es que parece estar dirigida específicamente a usuarios de Turquía. Después de todo, su nota de rescate está escrita completamente en turco sin ninguna traducción a otros idiomas.

Rookie Crypt Ransomware genera un número de identificación único para cada una de sus víctimas. Este número se utilizará para marcar cada archivo cifrado adjuntándolo a los nombres de archivo originales como una nueva extensión. Una vez completada su rutina de cifrado, la amenaza entregará su nota de rescate como un archivo de texto llamado 'Rookie-Crypt .txt'. Se colocará una copia del archivo de rescate en cada carpeta que contenga datos cifrados. El mensaje de rescate real es extremadamente breve y una traducción aproximada revela que los ciberdelincuentes simplemente le dicen a su víctima que inicie el contacto enviando un mensaje a la dirección de correo electrónico 'rookiecrypt@gmail.com'.

El texto completo de la nota en su idioma original es:

'bilgilerinizi istiyorsaniz iletisime geçin

rookiecrypt@gmail.com '

Traducido al inglés dice:

'contáctame si quieres tu información

rookiecrypt@gmail.com '