Pay Ransomware se une a la lista de clones de Xorsits
Un nuevo ransomware llamado simplemente Pay ransomware se une a la familia de cepas de ransomware de cifrado de archivos basadas en el código base del ransomware Xorsits.
El ransomware Pay encriptará casi todos los archivos en el sistema de la víctima, incluidos los medios, documentos, bases de datos y formatos de archivos de archivo ampliamente utilizados. Una vez encriptados, los archivos se vuelven inaccesibles y los datos en ellos, prácticamente inútiles e ilegibles.
Cuando el ransomware Pay encripta un archivo, recibe una nueva extensión ".Pay" añadida después de la original. Esto haría que un archivo que originalmente se llamaba "archive.zip" se convirtiera en "archive.zip.Pay" al completar el cifrado.
El ransomware coloca su nota dentro de un archivo de texto sin formato llamado "CÓMO DESCIFRAR ARCHIVOS.txt". El mismo texto se muestra dentro de una ventana emergente cuando se completa el cifrado. El ransomware solicita solo $ 50 en pago de rescate, que se realizará con Bitcoin. Vale la pena mencionar que no hay forma de saber si las víctimas alguna vez recibirán una herramienta de descifrado que funcione, incluso si pagan esa modesta suma.
El texto completo de la nota de rescate es el siguiente:
¡Atención! ¡Todos sus archivos están encriptados!
Para restaurar sus archivos y acceder a ellos,
Envíanos 50 USD en Bitcoin a esta dirección
[cadena alfanumérica]
(?? Dirección de Bitcoin ??)
Tienes 5 intentos para ingresar el código.
Cuando ese número ha sido excedido,
todos los datos se destruyen irreversiblemente.
Tenga cuidado cuando ingrese el código.
Tan pronto como nos envíe el pago, revisará el código del cliente qTox que necesita descargar para que podamos enviarle el código de descifrado (Lea más sobre qué es el cliente qTox a continuación)
Si desea ponerse en contacto con nosotros, puede descargar el proyecto de código abierto qTox y agregarme en esta identificación (debe contactarnos para obtener su código después del pago)
IDENTIFICACIÓN:
[cadena alfanumérica]
Obs: ningún antivirus puede ayudarlo aquí, solo eliminarán el cliente que inicia esto y eliminarán todas las posibilidades de descifrar sus archivos. ¡Buena suerte!
