VAGGEN ransomware
VAGGEN Ransomware es una peligrosa amenaza de bloqueo de criptografía que hasta ahora no se ha clasificado como perteneciente a ninguna de las familias de ransomware existentes. Una vez que logra infiltrarse con éxito en el sistema informático objetivo, VAGGEN Ransomware procederá a cifrar los tipos de archivos más populares con un algoritmo de cifrado sólido. De hecho, todos los usuarios afectados no podrán acceder a sus datos personales o comerciales. Los nombres de archivo originales de los archivos codificados se modificarán para incluir '.VAGGEN' como una nueva extensión. Los piratas informáticos detrás de la amenaza no se arriesgaron a que su mensaje pasara desapercibido y entregaron sus instrucciones de tres formas diferentes. Primero, VAGGEN Ransomware cambiará la imagen de escritorio predeterminada por una proporcionada por él mismo. Se generará una ventana emergente con un breve mensaje. Y finalmente, un archivo de texto llamado 'AboutYourFiles.txt' se colocará en cada carpeta que contenga datos cifrados, así como en el escritorio.
El texto que se encuentra en la ventana emergente y la imagen de fondo del escritorio amenaza principalmente a los usuarios de que sus datos pueden desaparecer para siempre y, para evitarlo, deben seguir las instrucciones del archivo de texto. Allí, los piratas informáticos especifican que la suma de $ 80 debe enviarse como Bitcoin a la dirección de billetera de criptomonedas proporcionada. Una vez completada la transacción, se supone que las víctimas deben enviar un correo electrónico a la dirección 'Employer21@protonmail.com'.
El texto que se muestra en la ventana emergente es:
'Alerta
Lea el archivo About_Your_Files.txt en su escritorio para obtener información sobre cómo acceder a sus archivos nuevamente. Si no responde, se revocará el acceso a sus archivos importantes. Siempre. Una vez que haya pagado y envíenos un correo electrónico, asegúrese de mencionar al Agente W en su correo electrónico '.
Las instrucciones de la imagen de fondo son:
Sus archivos se han cifrado. El acceso a ellos se revoca temporalmente hasta que se realiza un pago.
Este pago se realizará en bitcoin y tendrá un valor de $ 80 en bitcoin. Lea el archivo AboutYourFiles.txt ubicado en su escritorio. Contiene la dirección de la billetera a la que enviar el bitcoin. Contiene su contacto, una vez que haya realizado el pago, envíe un correo electrónico a su contacto y ellos le darán una herramienta de descifrado y le explicarán el proceso de descifrado.
No realizar el pago = ACCESO REVOCADO
PARA SIEMPRE y más consecuencias.
Sinceramente,
Agente W. '
El texto completo que se encuentra en el archivo 'AboutYourFiles.txt' es:
'Sus archivos importantes están encriptados, su acceso a ellos ha sido revocado hasta que me pague $ 80 en Bitcoin (BTC).
Una vez que haya enviado $ 80 en Bitcoin a la siguiente dirección de billetera:
1LthWWSd82dKddmHwqhBv8XHiYyU
Envíeme un correo electrónico a Employer21@protonmail.com y le enviaré una herramienta para descifrar los archivos y un tutorial sobre cómo usar dicha herramienta.
Si no sabe cómo comprar Bitcoin, lea esto:
https://www.bitcoin.com/get-started/how-do-i-easily-buy-and-sell-bitcoin
Sinceramente,
Agente W '
