Wannabitcoin ransomware
WannaBitcoin es una amenaza de ransomware diseñada para cifrar archivos y hacerlos inaccesibles para los usuarios afectados. Un rasgo característico de este malware es que agrega la extensión ".wannabitcoin" a los nombres de los archivos cifrados. Por ejemplo, si el nombre original de un archivo es "1.jpg", se modificaría a "1.jpg.wannabitcoin".
Una vez finalizada la encriptación,WannaBitcoin Ransomware genera tres notas de rescate. El WannaBitcoin Ransomware muestra la primera nota de rescate en forma de ventana emergente. El segundo se crea como un archivo de texto llamado "LÉAME PARA RECUPERAR SUS ARCHIVOS.wannabitcoin.txt". Finalmente, WannaBitcoin cambia el fondo de escritorio de la computadora infectada.
Las dos últimas notas de rescate indican a las víctimas que envíen 1 ETH a la billetera Ethereum proporcionada, mientras que el mensaje en la ventana emergente dice que la recuperación de datos le costaría al usuario 0.5 BTC (Bitcoin). A diferencia de muchos otros ataques de ransomware, los atacantes detrás de WannaBitcoin Ransomware no proporcionan ninguna información de contacto.
Desafortunadamente, por lo general no es posible descifrar archivos sin una herramienta de descifrado en funcionamiento proporcionada por los ciberdelincuentes que desarrollaron el ransomware. Además, pagar el rescate no es garantía de que recibirá una herramienta de descifrado. Por lo tanto, es mejor evitar que sucedan ataques de ransomware mediante el uso de un programa anti-malware certificado y limitar los daños potenciales manteniendo sus datos bien respaldados.
El texto del mensaje emergente de WannaBitcoin:
'WannaBitcoin
¡Sus archivos han sido encriptados!
¡Sus archivos han sido encriptados!
Su archivo no se podrá recuperar de forma permanente en -
¡Sus archivos han sido encriptados!
¿Qué sucedió?
Sus archivos importantes están encriptados.
No se puede acceder a sus documentos, fotos, videos, bases de datos y otros archivos porque sus archivos están encriptados por RSA-8192.
¿Puedo recuperar mis archivos?
Puede descifrar sus archivos utilizando nuestro descifrado, pero debe pagar por ello. Cuesta 0.05 BTC.
Cómo pago ?
El pago se acepta solo en Bitcoin. Para obtener más información, haga clic en.
Verifique el precio actual de Bitcoin y compre algunos bitcoins. Para obtener más información, haga clic en.
Recuerde enviar la cantidad correcta a la dirección especificada en la ventana.
Después de su pago, haga clic en.
Una vez que se verifica el pago, puede comenzar a descifrar sus archivos de inmediato.
[¿Qué es ethereum?]
[Pago con cheque] "
El siguiente texto se encuentra en el archivo de texto:
“Todos sus archivos han sido encriptados por WannaBitcoin.
Para descifrar sus archivos 1 a: 0xF37552d92C1EB2b3e57965649fa2c5f94bE8F18A
Después de enviar 1 ETH, haga clic en el botón Pago con cheque.
Registro de cifrado:
----------------------------------------
- "
El texto del fondo de pantalla dice lo siguiente:
“¡Sus archivos han sido encriptados!
Enviado 1 ETH a "0xF37552d92C1EB2b3e57965649fa2c5f94bE8F18A"
Para obtener más detalles, abra
"LÉAME PARA RECUPERAR TUS ARCHIVOS.wannabitcoin '
