Pay2Decrypt Ransomware
Pay2Decrypt es el nombre de una nueva variedad de ransomware, detectada recientemente. No parece pertenecer a ninguna familia más amplia de clones de ransomware.
El ransomware se comporta como la mayoría de las otras variantes de malware de cifrado de archivos: codifica los archivos en el sistema de la víctima y los hace ilegibles. Esto incluye tipos de archivos de medios, documentos, archivos y bases de datos. Los archivos cifrados reciben una extensión muy larga de una sola cadena adjunta. La nueva extensión consta de la cadena ".PAY2DECRYPT", seguida de una cadena muy larga de 22 caracteres alfanuméricos, con letras en mayúsculas y minúsculas.
Esto significa que un archivo llamado originalmente "document.txt" puede transformarse en algo como "document.txt.PAY2DECRYPTj87Y5Trf96PmkI743Hj01n.
Para realmente demostrar que sus archivos han sido encriptados, el ransomware suelta no menos de cien archivos de texto sin formato diferentes con su nota de rescate, todos ellos descargados en el escritorio y llamados "Pay2Decrypt1.txt" a "Pay2Decrypt100.txt" .
El texto completo de las notas de rescate es el siguiente:
¡Uy! ¡Sus archivos fueron encriptados!
Puede recuperar sus archivos de forma segura con nuestro descifrador.
Envíenos un correo electrónico a P2DqZHMg28A265z at postheo dot de (o a P2DoTJ6L16H1q7a at mail dot a1 dot wtf) para recuperar sus archivos
Pregunte por Hynn y él le enviará su billetera (gracias Hynn) y el monto del pago, esto puede variar de 0.0002 a 0.2 BTC
Hynn calificará su caso (¡ser amable aumenta sus posibilidades de enviarle el descifrador gratis!) y
entonces él le enviará más información.
Debe enviar su identificación para enviarle el descifrador personalizado correcto.
IDENTIFICACIÓN:
