RPC ransomware
La amenaza RPC Ransomware puede causar un daño significativo a los datos almacenados en los sistemas que infecta. Gracias a la funcionalidad de encriptación de la amenaza, las víctimas ya no podrán acceder a la mayoría de sus documentos, imágenes, fotos, archivos, bases de datos y muchos otros tipos de archivos. El potencial destructivo de la amenaza no se ve afectado por el hecho de que RPC Ransomware es una variante que pertenece a la familia de malware Dharma .
Algunas de las características distintivas de la amenaza incluyen marcar todos los archivos cifrados con '.RPC' como una nueva extensión, crear el archivo 'recinfo.txt' en los dispositivos violados y generar una ventana emergente. Los nombres de los archivos bloqueados también tendrán una cadena de identificación única y se les agregará la dirección de correo electrónico 'pcrec@tuta.io'.
Las funciones del archivo de texto y la ventana emergente son entregar notas de rescate con instrucciones. El mensaje de los piratas informáticos que se encuentra en el archivo les dice a las víctimas que intenten contactar a los actores de amenazas enviando mensajes a las direcciones de correo electrónico 'pcrec@tuta.io' o 'pcrec@cock.li'. La nota en la ventana emergente reitera la misma información pero también lleva una sección con varias advertencias.
El mensaje emergente de RPC Ransomware es:
'ARCHIVOS CIFRADOS
¡No te preocupes, puedes devolver todos tus archivos!
Si desea restaurarlos, escriba al correo: pcrec@tuta.io SU ID -
Si no ha respondido por correo dentro de las 12 horas, escríbanos por otro correo:pcrec@cock.li
ATENCIÓN
Le recomendamos que se ponga en contacto con nosotros directamente para evitar pagar de más a los agentes.
No cambie el nombre de los archivos cifrados.
No intente descifrar sus datos con software de terceros, puede causar la pérdida permanente de datos.
El descifrado de sus archivos con la ayuda de terceros puede aumentar el precio (agregan su tarifa a la nuestra) o puede convertirse en víctima de una estafa.
La nota de rescate que se encuentra dentro del archivo de texto de la amenaza es:
'todos sus datos nos han sido bloqueados
¿Quieres volver?
escribir correo electrónico pcrec@tuta.io o pcrec@cock.li'
