Ransomware
El ransomware Hkgt es una de las docenas de variantes del ransomware Djvu que han surgido en las últimas semanas.
El ransomware hace todo lo que esperarías que hiciera, al igual que sus clones. Cifra los tipos de archivos de medios, archivos y documentos, dejándolos codificados e inútiles. Una vez que se completa el cifrado, el ransomware agrega una nueva extensión a los archivos, agregando ".hkgt". Esto significa que un archivo anteriormente llamado "waterfall.jpg" se transformará en "waterfall.jpg.hkgt" una vez que esté cifrado.
La nota de rescate se coloca dentro de un archivo llamado "_readme.txt" y contiene la misma plantilla utilizada por otros clones recientes de Djvu. La demanda de rescate inicial es de $ 490, y se convierte en $ 980 si el rescate no se paga dentro de las 72 horas. Por supuesto, nunca es aconsejable pagar el rescate, ya que no tiene garantías de que recibirá una herramienta de descifrado que funcione.
El texto completo de la nota de rescate es el siguiente:
¡ATENCIÓN!
¡No te preocupes, puedes devolver todos tus archivos!
Todos sus archivos como fotos, bases de datos, documentos y otros importantes están encriptados con el cifrado más fuerte y una clave única.
El único método para recuperar archivos es comprar una herramienta de descifrado y una clave única para usted.
Este software descifrará todos sus archivos cifrados.
¿Qué garantías tienes?
Puede enviar uno de sus archivos cifrados desde su PC y lo descifraremos de forma gratuita.
Pero podemos descifrar solo 1 archivo de forma gratuita. El archivo no debe contener información valiosa.
Puede obtener y ver la herramienta de descifrado de descripción general de video:
hxxps://we.tl/t-WbgTMF1Jmw
El precio de la clave privada y el software de descifrado es de $980.
Descuento del 50% disponible si nos contacta las primeras 72 horas, ese precio para usted es de $490.
Tenga en cuenta que nunca restaurará sus datos sin pagar.
Revisa la carpeta de correo "Spam" o "Basura" si no recibes respuesta en más de 6 horas.
Para obtener este software, debe escribir en nuestro correo electrónico:
restaurar todos los datos en firemail dot cc
Reservar dirección de correo electrónico para contactar con nosotros:
gorentos en bitmessage punto ch
Nuestra cuenta de Telegram:
@datarestore
Su identificación personal:
