Ransomware BTC (Voidcrypt)
Los investigadores han seleccionado una nueva variante de ransomware. La nueva cepa se llama ransomware BTC y pertenece a la familia más amplia de cepas de ransomware Voidcrypt.
A diferencia de otros clones recientes de la familia de ransomware Djvu, BTC cambia los archivos de forma más drástica tras el cifrado. Los archivos cifrados reciben una nueva extensión, que contiene la cadena de identificación de la víctima, el correo electrónico utilizado por el operador del malware para contactar y la cadena BTC al final. De esta forma, un archivo anteriormente llamado "casa.jpg" se convertirá en "casa.jpg.(ID DE LA VÍCTIMA)(RansomwareSupport at zohomail punto com).BTC" cuando se cifre.
La nota de rescate se descarga en un archivo llamado "unlock-info.txt", que se coloca en el escritorio del sistema infectado.
El texto completo de la nota de rescate lanzada sobre el cifrado es el siguiente:
¡Todos sus archivos han sido encriptados!
Todos sus archivos han sido encriptados debido a un problema de seguridad con su PC. Si desea restaurarlos, escríbanos al correo electrónico; Soporte de ransomware en ZohoMail punto com
Escriba este ID en el título de su mensaje: [cadena alfanumérica]
En caso de no recibir respuesta en 24 horas escríbanos a estos correos electrónicos: Zeini.p73 at gmail punto com
Tienes que pagar por el descifrado en Bitcoins. El precio depende de lo rápido que nos escribas. Después del pago, le enviaremos la herramienta de descifrado que descifrará todos sus archivos.
Descifrado gratuito como garantía
Antes de pagar, puede enviarnos hasta 1 archivo para descifrarlo de forma gratuita. El tamaño total de los archivos debe ser inferior a 1 Mb (no archivados) y los archivos no deben contener información valiosa. (bases de datos, copias de seguridad, hojas de Excel grandes, etc.)
Cómo obtener Bitcoins
La forma más fácil de comprar bitcoins es el sitio LocalBitcoins. Debe registrarse, hacer clic en 'Comprar bitcoins' y seleccionar el vendedor por método de pago y precio.
hxxps://localbitcoins.com/buy_bitcoins
También puede encontrar otros lugares para comprar Bitcoins y una guía para principiantes aquí:
hxxp://www.coindesk.com/information/how-can-i-buy-bitcoins/
¡Atención!
No cambie el nombre de los archivos cifrados.
No intente descifrar sus datos con software de terceros, puede causar la pérdida permanente de datos.
El descifrado de sus archivos con la ayuda de terceros puede aumentar el precio (agregan su tarifa a la nuestra) o puede convertirse en víctima de una estafa.
Las víctimas deben tener en cuenta que no hay forma de saber si alguna vez se enviará una herramienta de cifrado que funcione, incluso si se paga el rescate, y la copia de seguridad sigue siendo la mejor opción para restaurar archivos.
