TeslaRVNG1.5 ransomware
TeslaRVNG1.5 Ransomware es una potente amenaza que puede causar estragos en cualquier computadora en la que logre infiltrarse. Los procesos de cifrado que aprovechan un algoritmo criptográfico imposible de descifrar garantizan que los archivos afectados por la amenaza sean prácticamente imposibles de restaurar sin el código de descifrado específico. El análisis del TeslaRVNG1.5 Ransomware reveló una variante que pertenece a la familia Ouroboros Ransomware ya establecida.
El patrón utilizado por TeslaRVGN1.5 Ransomware para los nombres de los archivos que cifra es bastante complejo. La amenaza adjunta al frente del nombre original del archivo una cadena de caracteres que representan la identificación única asignada a la víctima, seguida de una dirección de correo electrónico bajo el control de los piratas informáticos. El correo electrónico en particular es 'tesla369@cock.li'. Además, se agregará una nueva extensión de archivo: '.teslarvgn1.5' al nombre del archivo. La nota de rescate de la amenaza se coloca como un archivo 'teslarvng1.5.hta', además de mostrarse en una ventana emergente.
Las instrucciones son bastante breves, simplemente les dicen a las víctimas de TeslaRVGN1.5 Ransomware que establezcan contacto enviando un mensaje a las dos direcciones de correo electrónico proporcionadas. El primero es el mismo 'tesla369@cock.li'. que se encuentra en el nombre de los archivos cifrados, mientras que la dirección secundaria es 'teslacrypt369@cyberfear.com'. Los piratas informáticos afirman que las víctimas tendrán la oportunidad de enviar un archivo de muestra, que se descifrará de forma gratuita. Sin entrar en detalles, los piratas informáticos también amenazan con que el precio del rescate aumentará con el tiempo.
La nota de rescate lanzada por TeslaRVNG1.5 Ransomware es:
'todos los datos en su máquina convertidos en código binario inútil
para regresar envíenos un correo electrónico a: tesla369@cock.li, teslacrypt369@cyberfear.com (envíe una copia a ambos, su identificación como asunto)
tu identificación : -
consejos:
nadie más puede ayudarte, no pierdas el tiempo de tu negocio
cualquier persona o compañía que ofrezca ayuda recibirá una tarifa adicional (¡algunas veces incluso más que la nuestra!) agregada a la nuestra o simplemente lo estafará
le demostramos que podemos recuperar datos antes del pago (archivo de muestra)
el precio aumenta con el tiempo
debido raas para evitar la estafa, nunca pague a nadie sin un archivo de prueba (incluso nosotros), nunca pague fuera de estos 2 correos electrónicos (incluso si obtiene la repetición de los correos electrónicos anteriores de otro correo electrónico), en caso de estafa (que no sucederá al 100% si sigue lo dicho en esta línea) cree un tema en bleepingcomputer.com con pruebas (registros de correo electrónico y pruebas de transacciones), el administrador lo encontrará allí y le dará su descifrador de forma gratuita y prohibirá al estafador '.
