El ransomware Encfiles se une a la familia de clones de Amnesia
Encfiles ransomware es una variedad de ransomware recientemente descubierta. La nueva variante pertenece a la familia más amplia de clones de ransomware Amnesia.
El cifrado realizado una vez que Encfiles se implementa en un sistema víctima afectará a la mayoría de los archivos en todas las unidades locales. El ransomware encriptará archivos multimedia, archivos, bases de datos y documentos, dejándolos imposibles de abrir.
A diferencia de la mayoría de las variantes de ransomware que solo agregan una nueva extensión sin cambiar el nombre de archivo base, Encfiles también codifica completamente el nombre de archivo original, por lo que los archivos son completamente irreconocibles. Un archivo llamado "document.doc" podría transformarse en algo similar a "1Lo8N8U3oH7MqnQ9.encfiles".
Una vez que finaliza el cifrado, el ransomware suelta un archivo llamado "CÓMO RECUPERAR ARCHIVOS CIFRADOS.TXT" en el escritorio, que contiene la nota de rescate. El texto completo de la nota es el siguiente:
¡Tus archivos ahora están encriptados!
Su identificador personal: [cadena alfanumérica]
Todos sus archivos han sido encriptados
Y todas sus copias de seguridad y el sistema NAS eliminaron los métodos de BORRAR de grado militar.
Ahora debe enviarnos un correo electrónico con su identificador personal.
Este correo electrónico será una confirmación de que está listo para pagar la clave de descifrado.
Tienes que pagar por el descifrado en Bitcoins. El precio depende de lo rápido que nos escribas.
Después del pago, le enviaremos la herramienta de descifrado que descifrará todos sus archivos.
Si desea recuperar sus archivos, póngase en contacto con nosotros.
Correo electrónico: protección de datos en tuta dot io
Envíe ambas direcciones de correo electrónico para contactarnos.
¡Descifrado gratuito como garantía!
Antes de pagar, puede enviarnos hasta 3 archivos para descifrarlos de forma gratuita.
El tamaño total de los archivos debe ser inferior a 10 Mb (no archivados) y los archivos no deben contener
información valiosa (bases de datos, copias de seguridad, grandes hojas de Excel, etc.).
¿Cómo obtener Bitcoins?
* La forma más fácil de comprar bitcoins es el sitio LocalBitcoins. Tienes que registrarte, haz clic
'Comprar bitcoins', y selecciona el vendedor por método de pago y precio:
hxxps://localbitcoins.com/buy_bitcoins
* También puede encontrar otros lugares para comprar Bitcoins y una guía para principiantes aquí:
hxxp://www.coindesk.com/information/how-can-i-buy-bitcoins
¡Atención!
* No cambie el nombre de los archivos cifrados.
* No intente descifrar sus datos con software de terceros, puede causar la pérdida permanente de datos.
* El descifrado de sus archivos con la ayuda de terceros puede causar un aumento en el precio
(agregan su tarifa a la nuestra) o puede convertirse en víctima de una estafa.
