Titancrypt ransomware

La amenaza Titancrypt Ransomware utiliza un algoritmo de cifrado imposible de descifrar para bloquear los datos de sus víctimas. Como la mayoría de las amenazas de este tipo, el objetivo de los atacantes es utilizar los archivos cifrados como palanca para extorsionar a los usuarios afectados. Este malware en particular fue identificado por primera vez por el investigador de seguridad cibernética que se hace llamar S!Ri en Twitter.

Cuando se activa en dispositivos comprometidos, Titancrypt apuntará a una amplia gama de datos y dejará los archivos de la víctima en un estado inutilizable. Cada archivo encriptado se marcará con '.titancrypt' adjunto a su nombre original. Posteriormente, los usuarios afectados recibirán dos notas de rescate con instrucciones de los piratas informáticos. Uno estará contenido dentro de un archivo de texto llamado '_RECOVER__FILES.titancrypt.txt', mientras que el otro se presentará en una ventana emergente.

Descripción general de las demandas

Las instrucciones enviadas a través de los mensajes de rescate de la amenaza son extremadamente breves. Los ciberdelincuentes simplemente afirman que sus víctimas deben pagar un rescate de 20 PLN (zloty polaco). El monto vale alrededor de $4.50 y debe enviarse a una cuenta de discord (titanware # 1405) utilizando el servicio de pago prepago PaySafeCard. La elección particular de PLN podría significar que la amenaza Titancrypt está dirigida específicamente a usuarios de Polonia o que los piratas informáticos se encuentran en el país.

El mensaje de rescate que se encuentra dentro del archivo de texto es:

' Todos sus archivos han sido encriptados.

Para desbloquearlos, envíe 20PLN PaySafeCard en discord: titanware#1405
¡Gracias y que tenga un buen día!

La ventana emergente contiene el siguiente mensaje:

¡Tus archivos (recuento) han sido encriptados!
Para recuperar sus datos…

Envíe PaySafeCard de 20PLN y envíemela a discord titanware#1405

Buena suerte 😀 '

SpyHunter detecta y elimina Titancrypt ransomware