Ransomware asesino
Hay una cepa recientemente descubierta de malware de cifrado de archivos en la naturaleza. La nueva variante se llama Killer ransomware.
El ransomware se comporta como se esperaba. Peinará las unidades del sistema conectadas y cifrará casi todos los archivos en ellas, dejando intactos los archivos esenciales para el funcionamiento del sistema operativo. Una vez cifrados, los archivos reciben un cambio de nombre de varias partes.
El ransomware Killer agrega la cadena de identificación de la víctima, el correo electrónico de contacto del autor del malware y la extensión ".kill" al nombre original de los archivos cifrados. Esto significa que un archivo anteriormente llamado "document.pdf" se convertirá en "document.pdf.[cadena de identificación de la víctima].[correo electrónico de contacto utilizado por el autor del malware].kill.
Las demandas de rescate están contenidas dentro de un archivo de texto sin formato llamado "#FILES-ENCRYPTED.txt". Las notas de rescate se utilizan para extorsionar a las víctimas, generalmente en forma de transacciones criptográficas, ya que son mucho más difíciles de rastrear.
Nunca es recomendable negociar con los ciberdelincuentes. No hay forma de saber si recibirá una herramienta de descifrado que funcione y si existe una en primer lugar, y el ransomware no es realmente un limpiador disfrazado de ransomware.
El uso de copias de seguridad almacenadas en dispositivos fuera de línea es la mejor manera de restaurar archivos cuando se ven afectados por el ransomware Killer.
