BlackToxic Ransomware
BlackToxic es el nombre de una nueva variedad de ransomware. Según los investigadores, la nueva variante es miembro de la familia de ransomware Chaos.
BlackToxic cifrará los tipos de archivos populares en el sistema de destino, dejando los archivos en un estado ilegible. La mayoría de los tipos de archivos de medios, documentos, archivos y bases de datos ampliamente utilizados están dirigidos, y los archivos esenciales del sistema se dejan intactos.
Una vez que BlackToxic cifra un archivo, agrega la extensión ".KsiRu0w2" más allá de la original. Esto significa que un archivo que anteriormente se llamaba "essay.docx" se convertirá en "essay.docx.KsiRu0w2" una vez que se haya cifrado.
La nota de rescate se coloca en un archivo de texto sin formato llamado "read_it.txt", que amenaza con filtrar los archivos si no se paga el rescate dentro de las 48 horas. Curiosamente, la nota nunca menciona la cantidad de criptografía que los piratas informáticos esperan recibir para supuestamente enviar una herramienta de descifrado, una perspectiva que es tan incierta como hacer un trato con un delincuente.
La nota de rescate completa del ransomware BlackToxic es la siguiente:
+ ( (:{Has sido golpeado por BlackToxic RansomNote}:) )
================================================= ===============================
Para recuperar sus archivos, debe pagar en btc. No elimine este rescate o, de lo contrario, sus archivos desaparecerán.
========para siempre!!!!!!!!=========== también tus archivos serán recuperados cuando pagues el blacktoxic
=======> ramsomnote<========= y sus archivos se cargarán en nuestra base de datos
este podría ser el FBI o alguien espiándote como asesino a sueldo si no quieres que esto suceda, debes
++ ¡pague nuestra nota de rescate a esta dirección solo en btc!
=================>[cadena alfanumérica] <=================
================================================= ===============================
Hackeado+por+BGT-BlackToxicRansome================= Nota
debe pagar dentro de las 48 horas o sus archivos no se recuperarán con este rescate a menos que pague
¡De lo contrario, tenemos la clave de descifrado que lo ayudará a recuperar sus archivos importantes!
