SEX3 Ransomware
Los ciberdelincuentes han desatado una nueva y dañina amenaza de ransomware, basada en el SATANA Ransomware previamente identificado. La nueva variante se rastrea como SEX3 Ransomware, y sus capacidades amenazantes no deben subestimarse. Si se implementa en el dispositivo de la víctima, la amenaza afectará una gran parte de los datos almacenados allí y los dejará en un estado inutilizable. Los nombres de todos los archivos afectados se modificarán agregando '.SEX3' como una nueva extensión de archivo.
El SEX3 Ransomware deja caer dos notas de rescate diferentes en los dispositivos violados. El mensaje más corto se mostrará a las víctimas como una nueva imagen de fondo de escritorio. Simplemente establece que los datos cifrados se pueden restaurar, pero las víctimas primero deben contactar a los actores de la amenaza. La nota de rescate principal estará contenida dentro de un archivo de texto recién creado llamado '! satana! .txt'.
De acuerdo con el principal mensaje de demanda de rescate, los actores de la amenaza están tratando de extorsionar la suma de 0,5 BTC (Bitcoin), que al tipo de cambio actual de la criptomoneda se sitúa justo por encima de los $8000. El dinero debe transferirse a la dirección de la billetera criptográfica que se encuentra en la nota de rescate. Las víctimas también deberán enviar un mensaje a la dirección de correo electrónico 'geraashurakovv@mail.ru' con el código específico que se les asignó en la nota.
El texto completo de la nota de SEX3 Ransomware es:
'Los discos duros de su computadora han sido encriptados con un algoritmo de encriptación de grado militar. No hay forma de restaurar sus datos sin una clave especial. Puedes comprar esta clave en la página de darknet
Correo electrónico: geraashurakovv@mail.ru - este es nuestro correo
CÓDIGO: 14B4030A8A7F8B8D7B1101720567C27E este es el código; debes enviar
BTC: 17CqMQFeuB3NTzJ2X28tfRmWaPyPQgvoHV aquí hay que pagar 0,5 bitcoins
continúe la descarga normal en su computadora. ¡Buena suerte! ¡Que Dios te ayude!'
El mensaje de fondo del escritorio es:
¡¡TODOS SUS ARCHIVOS HAN SIDO BLOQUEADOS!!
HAY QUE PAGAR PARA DESBLOQUEARLO
DESPUÉS DEL PAGO LE ENVIAREMOS LA HERRAMIENTA DE DESBLOQUEO
QUE DESCIFRA TODOS TUS ARCHIVOS'
