Sext ransomware
Sext Ransomware parece ser idéntico a otras dos amenazas de ransomware llamadas Connect y Bond y virtualmente. Los principales aspectos que diferencian a Sext Ransomware de otras amenazas de ransomware son la extensión específica que utiliza para los archivos que cifra y el canal de comunicación proporcionado por los piratas informáticos.
Cuando Sext Ransomware se infiltra en la computadora de destino, inicia su proceso de cifrado y bloquea todos los archivos del usuario de manera efectiva. Afecta a los tipos de archivo más populares, como documentos, PDF, fotos, videos, bases de datos, etc. Sext Ransomware agregará '.sext' como una extensión al nombre de archivo original de cada archivo que cifra. También coloca un archivo de texto llamado 'HELP_DECRYPT_YOUR_FILES.txt' en cada carpeta que contiene datos cifrados. Los archivos proporcionan la nota de rescate con instrucciones de los ciberdelincuentes detrás de la amenaza.
Como se indica en la nota de rescate, Sext Ransomware emplea el algoritmo criptográfico asimétrico RSA para el proceso de cifrado de archivos. Esto significa que los piratas informáticos son los únicos que poseen las claves de descifrado necesarias para la restauración de los archivos del usuario. La nota también muestra que el monto del rescate exigido a las víctimas ha aumentado de manera constante. Comenzando desde $ 200 con Bondy, creció a $ 500 solicitados por Connect y ahora Sext Ransomware quiere $ 600. Se supone que el rescate se entregará en Bitcoin a la billetera de criptomonedas proporcionada. Bitcoin es famoso por tener un tipo de cambio bastante inestable, pero los piratas informáticos quieren recibir alrededor de 0,037 BTC (Bitcoin) a los precios actuales.
Después de completar la transacción, se espera que los usuarios inicien la comunicación enviando un mensaje a la dirección de correo electrónico de los piratas informáticos en 'getyourdata@protonmail.com'. También pueden adjuntar un solo archivo para descifrarlo gratis.
El texto completo de la nota de rescate de Sext es:
'Vaya, todos sus archivos importantes fueron encriptados como documentos, imágenes, videos, etc.
¡No se preocupe, puede devolver todos sus archivos!
Todos sus archivos, documentos, fotos, bases de datos y otros archivos importantes están cifrados mediante un cifrado sólido.
¿Cómo recuperar archivos?
RSA es un algoritmo criptográfico asimétrico, necesita una clave para el cifrado y una clave para el descifrado, por lo que necesita una clave privada para recuperar sus archivos. No es posible recuperar sus archivos sin una clave privada.
El único método para recuperar archivos es comprar una clave privada única. Solo nosotros podemos darle esta clave y solo nosotros podemos recuperar sus archivos.
¿Qué garantías tienes?
Como prueba, puede enviarnos 1 archivo para descifrarlo por correo electrónico. Le enviaremos un archivo de recuperación. Demuestre que podemos descifrar su archivo.
Debe seguir estos pasos cuidadosamente para descifrar sus archivos:
Envíe $ 600 en bitcoins a la billetera: 15zw6QrCbd5r8CD2eySMoTktstuEgD1Dzs
después del pago, le enviaremos el software Decryptor
correo electrónico de contacto: getyourdata@protonmail.com
Tu identificación personal: '
