Lavasky Ransomware se une a las filas de las variantes de VoidCrypt
Lavasky es el nombre de otro clon de ransomware que se detectó en el verano de 2022. La nueva variante pertenece a la familia más amplia de clones de ransomware VoidCrypt.
Cuando se implementa en un sistema de destino, Lavasky cifrará la mayoría de los archivos que se encuentran en todas las unidades conectadas. Esto incluye tipos y extensiones de archivos de medios, documentos, archivos y bases de datos.
Una vez cifrados, los archivos afectados reciben una nueva extensión de varias partes, que consta del código de identificación de la víctima, el correo electrónico de contacto de los piratas informáticos y la cadena ".lavasky". Esto hará que un archivo llamado originalmente "document.txt" se convierta en "document.txt.(cadena alfanumérica).(blackpirate@cock.li).lavasky" una vez que se haya cifrado.
El ransomware deposita su nota de rescate dentro de un archivo llamado "unlock-info.txt". La nota completa sigue la plantilla VoidCrypt establecida y dice lo siguiente:
¡Todos sus archivos han sido encriptados!
Todos sus archivos han sido encriptados debido a un problema de seguridad con su PC. Si desea restaurarlos, escríbanos al correo electrónico; blackpirate@cock.li
Escriba este ID en el título de su mensaje: -
En caso de no recibir respuesta en 24 horas, escríbanos a estos correos electrónicos: coronav2020@cock.li
Tienes que pagar por el descifrado en Bitcoins. El precio depende de lo rápido que nos escribas. Después del pago, le enviaremos la herramienta de descifrado que descifrará todos sus archivos.
Descifrado gratuito como garantía
Antes de pagar, puede enviarnos hasta 1 archivo para descifrarlo de forma gratuita. El tamaño total de los archivos debe ser inferior a 1 Mb (no archivados) y los archivos no deben contener información valiosa. (bases de datos, copias de seguridad, hojas de Excel grandes, etc.)
Cómo obtener Bitcoins
La forma más fácil de comprar bitcoins es el sitio LocalBitcoins. Debe registrarse, hacer clic en 'Comprar bitcoins' y seleccionar el vendedor por método de pago y precio.
hxxps://localbitcoins.com/buy_bitcoins
También puede encontrar otros lugares para comprar Bitcoins y una guía para principiantes aquí:
hxxp://www.coindesk.com/information/how-can-i-buy-bitcoins/
¡Atención!
No cambie el nombre de los archivos cifrados.
No intente descifrar sus datos con software de terceros, puede causar la pérdida permanente de datos.
El descifrado de sus archivos con la ayuda de terceros puede aumentar el precio (agregan su tarifa a la nuestra) o puede convertirse en víctima de una estafa.
