Tury ransomware
Los investigadores de ciberseguridad advierten a los usuarios sobre una nueva variante de STOP/Djvu Ransomware. La amenaza se rastrea como Tury Ransomware y, aunque carece de mejoras significativas sobre el resto de las variantes amenazantes de esta familia, aún es capaz de causar daños masivos a los dispositivos infectados. Al ejecutar una rutina de cifrado en el sistema, Tury Ransomware bloqueará una amplia gama de diferentes tipos de archivos: documentos, PDF, archivos, bases de datos y más. Todos los archivos cifrados tendrán '.tury' añadido a sus nombres originales.
La nota de rescate lanzada por Tury también sigue el patrón establecido observado en las amenazas STOP/Djvu . Los actores de amenazas afirman que están dispuestos a proporcionar una herramienta de descifrado y las claves de descifrado necesarias, pero solo después de recibir un pago de rescate de $ 980 de sus víctimas. Este monto inicial supuestamente se reducirá en un 50% para aquellas víctimas que establezcan contacto dentro de las primeras 72 horas. En la nota se mencionan dos direcciones de correo electrónico: 'support@fishmail.top' y 'datarestorehelp@airmail.cc'. Como parte de su mensaje, las víctimas pueden adjuntar un solo archivo bloqueado para que los piratas informáticos lo descifren de forma gratuita, como una demostración de su capacidad para recuperar los datos cifrados.
El texto completo de la nota de rescate entregada por Tury Ransomware es:
'¡ATENCIÓN!
¡No te preocupes, puedes devolver todos tus archivos!
Todos sus archivos como imágenes, bases de datos, documentos y otros importantes están encriptados con el cifrado más fuerte y una clave única.
El único método para recuperar archivos es comprar una herramienta de descifrado y una clave única para usted.
Este software descifrará todos sus archivos cifrados.
¿Qué garantías tienes?
Puede enviar uno de sus archivos cifrados desde su PC y lo descifraremos de forma gratuita.
Pero podemos descifrar solo 1 archivo de forma gratuita. El archivo no debe contener información valiosa.
Puede obtener y ver la herramienta de descifrado de descripción general de video:
hxxps://we.tl/t-o7UXxOstmw
El precio de la clave privada y el software de descifrado es de $980.
Descuento del 50% disponible si nos contacta las primeras 72 horas, ese precio para usted es de $490.
Tenga en cuenta que nunca restaurará sus datos sin pagar.
Revisa la carpeta de correo "Spam" o "Basura" si no recibes respuesta en más de 6 horas.Para obtener este software, debe escribir en nuestro correo electrónico:
support@fishmail.topReservar dirección de correo electrónico para contactar con nosotros:
datarestorehelp@airmail.ccSu identificación personal:'
