Faust Ransomware es un nuevo clon de Phobos
Los investigadores de seguridad descubrieron una nueva variante del ransomware Phobos. La nueva versión se llama ransomware Faust.
Faust se comporta como la mayoría de los clones de Phobos. Encripta el sistema de la víctima, haciendo que los archivos sean inútiles y codificados. Una vez cifrados, los archivos reciben una extensión larga y compleja que consiste en el código de identificación de la víctima, el correo electrónico utilizado por los piratas informáticos y la cadena ".faust".
Esto convertirá un archivo anteriormente llamado "document.txt" en "document.txt.id[victimID].[gardex_recofast@zohomail.eu].faust".
El proceso de cifrado afectará a la mayoría de los tipos de archivos, incluidos archivos multimedia, documentos, archivos y bases de datos.
Una vez que el ransomware termina de cifrar el sistema, muestra un archivo llamado "info.hta" dentro de una ventana emergente y deja caer una nota de rescate adicional dentro de "info.txt". La ventana emergente contiene la versión más completa de la nota de rescate y dice lo siguiente:
¡Todos sus archivos han sido encriptados!
Todos sus archivos han sido encriptados debido a un problema de seguridad con su PC. Si desea restaurarlos, escríbanos al correo electrónico gardex_recofast@zohomail.eu
Escribe este ID en el título de tu mensaje -
En caso de no recibir respuesta en 24 horas, escríbanos a este correo electrónico: annawong at cebollamail punto org
Tienes que pagar por el descifrado en Bitcoins. El precio depende de lo rápido que nos escribas. Después del pago, le enviaremos la herramienta que descifrará todos sus archivos.
Descifrado gratuito como garantía
Antes de pagar, puede enviarnos hasta 5 archivos para descifrarlos de forma gratuita. El tamaño total de los archivos debe ser inferior a 4 Mb (no archivados) y los archivos no deben contener información valiosa. (bases de datos, copias de seguridad, hojas de Excel grandes, etc.)
Cómo obtener Bitcoins
La forma más fácil de comprar bitcoins es el sitio LocalBitcoins. Debe registrarse, hacer clic en 'Comprar bitcoins' y seleccionar el vendedor por método de pago y precio.
hxxps://localbitcoins.com/buy_bitcoins
También puede encontrar otros lugares para comprar Bitcoins y una guía para principiantes aquí:
hxxp://www.coindesk.com/information/how-can-i-buy-bitcoins/
¡Atención!
No cambie el nombre de los archivos cifrados.
No intente descifrar sus datos con software de terceros, puede causar la pérdida permanente de datos.
El descifrado de sus archivos con la ayuda de terceros puede aumentar el precio (agregan su tarifa a la nuestra) o puede convertirse en víctima de una estafa.
