Play Ransomware deja a las víctimas informáticas con pocas opciones para la recuperación de datos
Play Ransomware, una amenaza descubierta recientemente por investigadores de seguridad, no se comporta como una infección de ransomware normal porque no entrega un mensaje de rescate real. El mensaje presentado por Play Ransomware solo contiene el nombre del programa y la dirección de correo electrónico que las víctimas deben usar para contactar a los atacantes. Dependiendo de la versión de la amenaza, la dirección de correo electrónico puede ser diferente. Sin embargo, el objetivo de Play Ransomware no es diferente de las innumerables amenazas de ransomware que molestan a Internet; cifrar los archivos de las víctimas utilizando un método de cifrado potente e irrompible que hará que estos archivos sean inútiles y luego pedirá a sus víctimas que paguen una tarifa como rescate para obtener el software de descifrado al que solo los atacantes tienen acceso.
Play Ransomware agregará ' .PLAY ' como una nueva extensión a los nombres de archivo nativos de todos los archivos cifrados. Tan pronto como concluye el proceso de cifrado, Play Ransomware entrega un archivo de texto ' Readme.txt ' que supuestamente guía a las víctimas a los pasos de descifrado. Sin embargo, como se indicó anteriormente, solo contiene dos direcciones de correo electrónico, boitelswaniruxl@gmx.com y teilightomemaucd@gmx.com.
El método de cifrado de Play Ransomware no deja a sus víctimas con demasiadas opciones para recuperar sus datos; pueden contactar a los atacantes para ver si el rescate exigido es asequible y pagarlo, lo cual es una decisión muy dudosa porque en la mayoría de los casos los atacantes no envían la herramienta de descifrado a sus víctimas o pueden optar por defenderse eliminando el Play Ransomware de sus máquinas y buscando métodos alternativos para recuperar sus datos.
