Ransomware

El ransomware Edw es una nueva variante de malware de cifrado de archivos que no parece pertenecer a ninguna familia importante de clones de ransomware.

El ransomware agrega la extensión ".edw" a los nombres de los archivos cifrados, así como dos cadenas que contienen la identificación de la víctima y el correo electrónico de contacto utilizado por el creador del ransomware. Esto significa que un archivo llamado "fotografía.jpg" se convertirá en "fotografía.jpg.id-cadena alfanumérica.[edward22w.aol.com].edw". Es seguro asumir que la extensión coincide con el nombre elegido por el autor del ransomware: Edward.

El ransomware Edw cifra los tipos de archivos multimedia, documentos y archivos, dejándolos imposibles de abrir. La nota de rescate se coloca dentro de un archivo llamado "ARCHIVOS ENCRIPTADOS.txt" y se muestra dentro de una ventana emergente que aparece cuando se completa el cifrado. Aquí está la demanda de rescate en su totalidad:

SUS ARCHIVOS ESTÁN CIFRADOS

¡No te preocupes, puedes devolver todos tus archivos!

Si desea restaurarlos, siga este enlace: envíe un correo electrónico a edward22w a aol dot com SU ID [cadena alfanumérica]

Si no ha recibido respuesta a través del enlace dentro de las 12 horas, escríbanos por correo electrónico: edward22w a tutanota punto com

¡Atención!

No cambie el nombre de los archivos cifrados.

No intente descifrar sus datos con software de terceros, puede causar la pérdida permanente de datos.

El descifrado de sus archivos con la ayuda de terceros puede aumentar el precio (agregan su tarifa a la nuestra) o puede convertirse en víctima de una estafa.