Voom Ransomware

Una variante de la nefasta familia STOP/Djvu, la amenaza del ransomware Voom tiene como objetivo impedir que los usuarios accedan a sus propios archivos. La amenaza se enviaría sigilosamente a la computadora del usuario, donde iniciaría un proceso de encriptación utilizando un algoritmo criptográfico fuerte. Como resultado, casi todos los archivos almacenados en la máquina infectada quedarán completamente inutilizables.

Una de las características más distintivas de un ataque que involucra Voom Ransomware es el cambio de los nombres originales de todos los archivos bloqueados. De hecho, la amenaza agregará '.voom' como una nueva extensión a todos los datos cifrados. El objetivo de los actores de amenazas es extorsionar a sus víctimas y se colocará una lista de instrucciones en el sistema como un archivo de texto llamado '_readme.txt'.

Descripción general de la nota de rescate

En general, la nota de rescate entregada por Voom Ransomware sigue de cerca el patrón establecido por otras variantes de STOP/Djvu. Los piratas informáticos afirman que quieren recibir un rescate de $ 980 si van a brindar asistencia en la restauración de los datos bloqueados. Aparentemente, el monto del rescate se puede reducir en un 50% con el único requisito mencionado de que las víctimas contacten a los atacantes en las primeras 72 horas de la infección.

Los ciberdelincuentes también afirman que están dispuestos a descifrar un solo archivo bloqueado de forma gratuita, como demostración de su capacidad para restaurar todos los datos afectados. Las víctimas pueden encontrar dos direcciones de correo electrónico y una cuenta de Telegram en la nota y usarlas como posibles canales de comunicación. La dirección de correo electrónico principal es 'restorealldata@firemail.cc', la de reserva es 'gorentos@bitmessage.ch' y la cuenta de Telegram es '@datarestore'. Tenga en cuenta que ponerse en contacto con los piratas informáticos podría exponer a las víctimas a riesgos de seguridad adicionales.

El texto completo de la nota de rescate es:

¡ ATENCIÓN!

¡No te preocupes, puedes devolver todos tus archivos!
Todos sus archivos como fotos, bases de datos, documentos y otros importantes están encriptados con el cifrado más fuerte y una clave única.
El único método para recuperar archivos es comprar una herramienta de descifrado y una clave única para usted.
Este software descifrará todos sus archivos cifrados.
¿Qué garantías tienes?
Puede enviar uno de sus archivos cifrados desde su PC y lo descifraremos de forma gratuita.
Pero podemos descifrar solo 1 archivo de forma gratuita. El archivo no debe contener información valiosa.
Puede obtener y ver la herramienta de descifrado de descripción general de video:
https://we.tl/t-WbgTMF1Jmw
El precio de la clave privada y el software de descifrado es de $980.
Descuento del 50% disponible si nos contacta las primeras 72 horas, ese precio para usted es de $490.
Tenga en cuenta que nunca restaurará sus datos sin pagar.
Revisa la carpeta de correo "Spam" o "Basura" si no recibes respuesta en más de 6 horas.

Para obtener este software, debe escribir en nuestro correo electrónico:
restaurartodoslosdatos@firemail.cc

Reservar dirección de correo electrónico para contactar con nosotros:
gorentos@bitmessage.ch

Nuestra cuenta de Telegram:
@datarestore

Su identificación personal: '