Ziggy ransomware
Ziggy Ransomware Ransomware es una potente amenaza de malware. El Ziggy Ransomware Ransomware funciona como un ransomware típico sin grandes desviaciones. Ziggy Ransomware intenta infectar las computadoras de los usuarios, luego de lo cual inicia una rutina de cifrado que casi todos los archivos almacenan con un algoritmo criptográfico indescifrable.
Los archivos afectados por Ziggy Ransomware Ransomware tendrán sus nombres modificados significativamente. La amenaza agrega al nombre de archivo original una designación de identificación de víctima única, una dirección de correo electrónico que pertenece a los piratas informáticos y, finalmente, '.ziggy' como una nueva extensión de archivo. El correo electrónico utilizado en los nombres de archivo es 'lilmoon1@criptext.com' y sirve como canal de comunicación principal. En cuanto a la nota de rescate con instrucciones, a diferencia de la gran mayoría de las amenazas de ransomware, Ziggy Ransomware la entrega dentro de un archivo ejecutable y no en un archivo de texto. Este archivo ejecutable, llamado '## CÓMO DESCRIPTAR ##. Exe', se creará en cada carpeta que contenga datos cifrados.
Al iniciar el archivo, se mostrará la eternidad de la nota de rescate. Aunque no se menciona una suma específica, la nota establece que el rescate exigido por los piratas informáticos debe pagarse con Bitcoin. Para recibir detalles adicionales, los usuarios afectados deben enviar un mensaje a la dirección 'lilmoon1@criptext.com' antes mencionada. Si no responden dentro de las 12 horas, deben iniciar el contacto a través de la dirección de correo electrónico secundaria en 'lilmoon0@criptext.com'. Algunos archivos (hasta cinco) que no superen un total de 4 MB se pueden acoplar a los mensajes a descifrar de forma gratuita.
Nunca es una buena idea enviar una cantidad de dinero a los creadores de malware. No hay forma de saber si los piratas informáticos respetarán su parte del trato. Sin mencionar que el fondo que reciben probablemente se utilizará para financiar su próxima operación amenazante.
El texto completo de la nota de Ziggy Ransomware Ransomware es:
¡Todos sus archivos han sido encriptados!
Tiempo restante:
Todos sus archivos se han cifrado debido a un problema de seguridad con su PC. Si desea restaurarlos, escríbanos al correo electrónico: lilmoon1@criptext.com
Escriba esta identificación en el título de su mensaje:
En caso de no recibir respuesta en 12 horas escríbanos a este correo electrónico: lilmoon0@criptext.com
Tienes que pagar por el descifrado en Bitcoins. El precio depende de la rapidez con la que nos escriba. Después del pago, le enviaremos la herramienta que descifrará todos sus archivos.
Descifrado gratuito como garantía
Antes de pagar, puede enviarnos hasta 5 archivos para descifrarlos gratis. El tamaño total de los archivos debe ser inferior a 4 Mb (no archivados) y los archivos no deben contener información valiosa. (bases de datos, copias de seguridad, grandes hojas de Excel, etc.)
Cómo obtener Bitcoins
La forma más fácil de comprar bitcoins es el sitio LocalBitcoins. Tienes que registrarte, hacer clic en 'Comprar bitcoins' y seleccionar al vendedor por método de pago y precio.
hxxps: //localbitcoins.com/buy_bitcoins
También puede encontrar otros lugares para comprar Bitcoins y una guía para principiantes aquí:
hxxp: //www.coindesk.com/information/how-can-i-buy-bitcoins/
¡Atención!
# No cambie el nombre de los archivos cifrados.
# No intente descifrar sus datos utilizando software de terceros, puede causar una pérdida permanente de datos.
# El descifrado de sus archivos con la ayuda de terceros puede causar un aumento de precio (ellos agregan su tarifa a la nuestra) o puede convertirse en víctima de una estafa '.
