VietnamPav ransomware
VietnamPav es una amenaza de ransomware que puede inutilizar tipos de archivos específicos cifrándolos con un algoritmo criptográfico sólido. Las víctimas tendrán que luchar para recuperar el acceso a sus documentos, PDF, archivos, bases de datos, etc. El objetivo de los atacantes es utilizar los archivos bloqueados como rehenes y extorsionar a sus víctimas por dinero a cambio de la posible restauración de los datos.
Siempre que VietnamPav Ransomware bloquea un archivo, cambia el nombre original de ese archivo por completo. Lo sustituye completamente por una cadena aleatoria, seguida de la extensión '.encrypted'. Al finalizar su proceso de cifrado, la amenaza creará un archivo 'Cómo restaurar files.hta' en el escritorio del sistema comprometido. Este archivo contiene la nota de rescate de la amenaza.
Resumen de las demandas
Las instrucciones que se dejan a las víctimas son relativamente breves. Los piratas informáticos mencionan que el rescate debe transmitirse utilizando la criptomoneda Bitcoin, pero no se revela la suma exacta. La nota menciona que el monto del rescate se basará en la rapidez con la que las víctimas establezcan contacto con los atacantes. Para ello, los usuarios afectados se quedan con una única dirección de correo electrónico como canal de comunicación: 'zitenmax@rambler.ru'.
Las amenazas de ransomware son extremadamente amenazantes y convertirse en víctima de una puede tener consecuencias devastadoras. Aún así, entablar negociaciones con las personas sin escrúpulos detrás del ataque podría exponer a los usuarios a aún más riesgos de seguridad. Sin mencionar que no hay garantías de que todos sus datos se restaurarán correctamente, incluso si cumple con las demandas de los ciberdelincuentes.
El texto completo de la nota es:
' Todos los archivos encriptados !!!! - VietnamPav
Tu ID:
Tienes que pagar por el descifrado en Bitcoins. El precio depende de la rapidez con la que nos escriba. Después del pago te enviaremos la herramienta de descifrado que descifrará todos tus archivos, si quieres restaurarlos escríbenos al
Correo: zitenmax@rambler.ru . '
