Lagarto (Fobos) Ransomware
Lizard es el nombre del último clon del infame ransomware Phobos. La cepa más nueva ha sido detectada en la naturaleza recientemente, uniéndose a la considerable cantidad de clones de ransomware Phobos ya conocidos.
Lizard recibe su nombre de parte de la extensión de múltiples cadenas que agrega a los archivos cifrados. Una vez que el ransomware termina de codificar el contenido de un archivo, cambia el nombre completo por uno muy largo.
Un archivo originalmente llamado "foto.jpg" se convertirá en "foto.jpg.id[cadena alfanumérica].[r3wuq@tuta.io].LIZARD. Las cadenas adjuntas contienen la identificación de la víctima y el correo electrónico de contacto utilizado por el operador del ransomware.
Cuando se completa el cifrado, el ransomware Lizard coloca su nota de rescate dentro de un archivo llamado "info.hta", utilizando el formato de aplicación HTML de Microsoft.
El texto completo de la nota de rescate es el siguiente:
¡Todos sus archivos han sido encriptados!
Todos sus archivos han sido encriptados debido a un problema de seguridad con su PC. Si desea restaurarlos, escríbanos al correo electrónico r3wuq at tuta dot io
Escribe este ID en el título de tu mensaje -
Si no recibe una respuesta dentro de las 24 horas, contáctenos a través de la cuenta de Telegram.org: @Online7_365
Tienes que pagar por el descifrado en Bitcoins. El precio depende de lo rápido que nos escribas. Después del pago, le enviaremos la herramienta que descifrará todos sus archivos.
Descifrado gratuito como garantía
Antes de pagar, puede enviarnos hasta 5 archivos para descifrarlos de forma gratuita. El tamaño total de los archivos debe ser inferior a 4 Mb (no archivados) y los archivos no deben contener información valiosa. (bases de datos, copias de seguridad, hojas de Excel grandes, etc.)
Cómo obtener Bitcoins
La forma más fácil de comprar bitcoins es el sitio LocalBitcoins. Debe registrarse, hacer clic en 'Comprar bitcoins' y seleccionar el vendedor por método de pago y precio.
hxxps://localbitcoins.com/buy_bitcoins
También puede encontrar otros lugares para comprar Bitcoins y una guía para principiantes aquí:
hxxp://www.coindesk.com/information/how-can-i-buy-bitcoins/
¡Atención!
No cambie el nombre de los archivos cifrados.
No intente descifrar sus datos con software de terceros, puede causar la pérdida permanente de datos.
El descifrado de sus archivos con la ayuda de terceros puede aumentar el precio (agregan su tarifa a la nuestra) o puede convertirse en víctima de una estafa.
