SHINRA ransomware
Ha surgido una nueva variante de ransomware conocida como SHINRA Ransomware. Este software amenazante utiliza algoritmos de cifrado avanzados, específicamente AES (Estándar de cifrado avanzado) y ECC (Criptografía de curva elíptica), para bloquear los archivos de las víctimas y mantenerlos como rehenes hasta que se pague un rescate. SHINRA Ransomware es una variante derivada de la famosa familia Proton Ransomware, que presenta capacidades mejoradas y un modus operandi distinto.
Al infectar un sistema, SHINRA Ransomware cifra rápidamente los archivos específicos utilizando métodos criptográficos AES y ECC, lo que garantiza que los datos se vuelvan inaccesibles sin la clave de descifrado. Los archivos cifrados están marcados con la extensión de archivo '.SHINRA3' y los nombres de los archivos también pueden modificarse con cadenas de caracteres aleatorias, lo que dificulta la identificación y recuperación de las víctimas.
La nota de rescate y la información de contacto
Para comunicarse con las víctimas y exigir un rescate, SHINRA Ransomware crea un mensaje de rescate distintivo titulado '#SHINRA-Recovery.txt'. Esta nota contiene instrucciones detalladas sobre cómo las víctimas deben pagar el rescate para recuperar la clave de descifrado. Se pide a las víctimas que se pongan en contacto con los perpetradores a través de dos direcciones de correo electrónico designadas: qq.decrypt@gmail.com y qq.encrypt@gmail.com. Estos correos electrónicos son el principal medio de negociación y comunicación entre los atacantes y la víctima.
La nota de rescate normalmente incluye información sobre el monto del rescate exigido e instrucciones sobre cómo proceder con el pago. Generalmente el pago se solicita en criptomonedas como Bitcoin para mantener el anonimato. El monto exacto del rescate puede variar según el criterio de los atacantes y el valor percibido de los datos cifrados para la víctima.
SHINRA Ransomware se identifica como una variante de la familia Proton Ransomware, conocida por su impacto destructivo y sofisticadas técnicas de cifrado. Esta evolución sugiere que los ciberdelincuentes adaptan y perfeccionan continuamente sus tácticas para maximizar la eficacia de los ataques de ransomware.
¿Por qué son tan importantes las medidas de seguridad sólidas?
La aparición de SHINRA Ransomware subraya la importancia crítica de medidas sólidas de ciberseguridad. Para minimizar el riesgo de ataques de ransomware, se recomienda a las organizaciones y a los individuos que:
- Mantenga el software antimalware y el firewall siempre actualizados.
- Mantenga su software y sistemas operativos actualizados para corregir las vulnerabilidades conocidas.
- Implemente sólidos procedimientos de copia de seguridad para garantizar que los datos se puedan restaurar sin pagar rescate.
En conclusión, SHINRA Ransomware representa un desarrollo preocupante en el ámbito de las amenazas cibernéticas, ya que utiliza técnicas de cifrado avanzadas y lleva las características distintivas del notorio Proton Ransomware. La vigilancia, las medidas proactivas de ciberseguridad y una estrategia de respuesta sólida son esenciales para defenderse de ataques tan dañinos y minimizar su impacto tanto en individuos como en organizaciones.
La nota de rescate de SHINRA Ransomware dice:
'SHINRA
¿Qué pasó?
Ciframos y robamos todos sus archivos.
Utilizamos algoritmos AES y ECC.
Nadie puede recuperar sus archivos sin nuestro servicio de descifrado.
What guarantees?
You can send us an unimportant file less than 1 MG, We decrypt it as guarantee.
If we do not send you the decryption software or delete stolen data, no one will pay us in future so we will keep our promise.
How to contact us?
Our email address: qq.decrypt@gmail.com
In case of no answer within 24 hours, contact to this email: qq.encrypt@gmail.com
Write your personal ID in the subject of the email.Your ID: -
Warnings!
- Do not go to recovery companies, they are just middlemen who will make money off you and cheat you.
They secretly negotiate with us, buy decryption software and will sell it to you many times more expensive or they will simply scam you.
- Do not hesitate for a long time. The faster you pay, the lower the price.
- Do not delete or modify encrypted files, it will lead to problems with decryption of files.'
