El ransomware K1ng se une a la familia de clones Dharma
Hay una nueva variante de ransomware en libertad, que utiliza un código que pertenece a la familia de clones de ransomware Dharma.
La nueva versión se llama K1ng ransomware. K1ng se comporta como se esperaba: encripta los archivos en el dispositivo de la víctima, dejando los archivos en una condición inutilizable. El cifrado cambia los nombres y las extensiones de los archivos afectados, añadiéndoles el ID de la víctima, el correo electrónico de contacto del operador del ransomware y la cadena ".k1ng".
Esto transformará un archivo que originalmente se llamaba "document.txt" en un archivo llamado "document.txt.id-[cadena alfanumérica].[king2022@tutanota.com].k1ng".
El proceso de cifrado afecta a todos los archivos de medios, archivos, documentos y bases de datos. Los archivos no afectados suelen ser esenciales para el sistema.
El ransomware deja caer su nota de rescate dentro de un archivo llamado "info.txt" que se coloca en el escritorio del sistema. La nota dice lo siguiente:
todos sus datos nos han sido bloqueados
¿Quieres volver?
escribir correo electrónico king2022@tutanota.com o king2022@onionmail.com
El ransomware también hace que aparezca una ventana emergente con el siguiente texto:
SUS ARCHIVOS ESTÁN CIFRADOS
1024
¡No te preocupes, puedes devolver todos tus archivos!
Si desea restaurarlos, escriba al correo: king2022@tutanota.com SU ID -
Si no ha respondido por correo dentro de las 12 horas, escríbanos por otro correo: king2022@onionmail.com
¡ATENCIÓN!
Le recomendamos que se ponga en contacto con nosotros directamente para evitar pagar de más a los agentes.
No cambie el nombre de los archivos cifrados.
No intente descifrar sus datos con software de terceros, puede causar la pérdida permanente de datos.
El descifrado de sus archivos con la ayuda de terceros puede aumentar el precio (agregan su tarifa a la nuestra) o puede convertirse en víctima de una estafa.
