Horsemagyar ransomware
Horsemagyar es el nombre inusual de una variedad recientemente descubierta de malware de cifrado de archivos. No hay indicios de que el ransomware pertenezca a ninguno de los principales grupos o familias de ransomware.
Horsemagyar encriptaría la mayoría de los archivos no esenciales en el sistema de la víctima y luego produciría una nota de rescate. El proceso de cifrado hace que los archivos sean ilegibles, como cabría esperar con el ransomware.
Los archivos cifrados se reconocen por sus nombres y extensiones modificados. Un archivo encriptado mantendría su nombre y extensión originales, pero recibiría el apéndice ".[cadena de identificación de la víctima].[spanielearslook].likeoldboobs".
Esto significa que un archivo anteriormente llamado "mountain.jpg" se transformará en "mountain.jpg.[cadena de ID de víctima].[spanielearslook].likeoldboobs". La extensión elegida para los archivos cifrados es tan desconcertante como el nombre del ransomware, ya que "Magyar" simplemente significa "húngaro" en húngaro.
Al igual que con casi todas las cepas de ransomware, nunca puede estar seguro de que los piratas informáticos le enviarán una herramienta de descifrado que funcione. La mejor manera de lidiar con los ataques de ransomware sigue siendo mantener una copia de seguridad fuera de línea de los archivos esenciales, para que pueda restaurarlos.
