N3TW0RM Ransomware se dirige a empresas israelíes
Se está utilizando una nueva familia de ransomware para realizar ataques contra sistemas vulnerables. La amenaza, denominada N3TW0RM Ransomware, hasta ahora se ha utilizado exclusivamente contra empresas y usuarios con sede en Israel. El software malintencionado no solo cifra los datos, sino que también roba archivos importantes antes de cifrarlos. Los datos robados también se utilizan para extorsionar a la víctima por dinero. A las víctimas del N3TW0RM Ransomware se les dice que deben pagar una tarifa de rescate de aproximadamente 3 Bitcoin para recibir un descifrador, así como para evitar que sus datos se publiquen en línea. Si bien el alcance de los ataques de N3TW0RM Ransomware es relativamente pequeño por ahora, es probable que esta campaña comience a expandirse en un futuro próximo.
La suma de rescate que piden los delincuentes es una de las más altas vistas en 2021, y las víctimas del N3TW0RM Ransomware no deberían aceptar pagar. 3 Bitcoin valen aproximadamente $ 173,000 y enviar tanto dinero a la billetera de piratas informáticos anónimos es una idea terrible. No olvide que cumplir con sus demandas no garantiza un resultado positivo; existe la posibilidad de que pierda tanto los archivos como el dinero.
Desafortunadamente, no hay posibilidad de que se lance un descifrador gratuito debido a la complejidad del mecanismo de bloqueo de archivos de N3TW0RM Ransomware: solo los creadores del malware tienen las claves de descifrado necesarias para completar la tarea. Los archivos que este ransomware bloquea están marcados con la extensión '.n3tw0rm'. La nota de rescate que cae al final del ataque se titula 'N3TW0RM_MESSAGE.txt'.
Muchos creadores de ransomware engañan cuando amenazan con filtrar datos robados en línea, pero, lamentablemente, las intenciones de N3TW0RM Ransomware parecen ser reales. Su sitio web ya ha publicado los nombres de algunas de las empresas comprometidas, así como pequeños fragmentos de documentos que supuestamente fueron robados de sus servidores.
Las víctimas del N3TW0RM Ransomware no deben ceder a las demandas de los piratas informáticos y deben buscar una opción de recuperación más confiable. Sin embargo, su primera tarea debería ser garantizar la eliminación completa del troyano de cifrado de archivos con el uso de una herramienta antivirus adecuada.
