Ransomware cielo azul
Los investigadores de seguridad descubrieron recientemente una nueva variante de ransomware. La nueva cepa se llama ransomware Bluesky y no pertenece a ninguna familia más grande específica.
Bluesky funciona como todo ransomware: encripta la mayoría de los archivos que se encuentran en el sistema de la víctima, dejándolos inutilizables. El ransomware afecta a todas las extensiones populares, incluidos los medios, documentos, bases de datos y tipos de archivos de archivo.
Una vez encriptados, los archivos reciben la extensión ".bluesky" añadida después de la anterior. Esto significa que un archivo llamado "document.txt" se transformará en "document.txt.bluesky" al ser cifrado.
Las demandas de rescate están contenidas en dos archivos separados: uno en texto sin formato y otro en formato HTML. Los dos archivos se denominan "# DECRYPT FILES BLUESKY #.txt" y "# DECRYPT FILES BLUESKY #.html" respectivamente.
El texto completo de la nota de rescate es el siguiente:
Descifrador BlueSky
Apoyo
¡Tus documentos, fotos, bases de datos y otros archivos importantes han sido encriptados!
Para descifrar sus archivos necesita comprar nuestro software especial BlueSky DECRYPTOR.
El pago debe hacerse con Bitcoins.
Durante 6 días, 23 horas, 59 minutos y 56 segundos, BlueSky Decryptor estará disponible por el precio de 0,1 BTC ≈ 2075 $.
En 6 días, 23 horas, 59 minutos y 56 segundos el precio aumentará a 0,2 BTC ≈ 4150$.
En 13 días, 23 horas, 59 minutos y 56 segundos, su clave privada será destruida de forma permanente.
Descifrado de prueba
Cargue 1 archivo .bluesky para descifrarlo gratis (tamaño máximo 256kb)
¿Cómo comprar BlueSky DECRYPTOR?
Registre una billetera Bitcoin.
Nuestras recomendaciones:
hxxps://blockchain.com/billetera
hxxps://coinbase.com/
Compra Bitcoins.
Nuestras recomendaciones:
hxxps://bitcoin.org/buy
hxxps://buybitcoinworldwide.com/
hxxps://localbitcoins.com/
hxxps://paxful.com/
Envíe 0.1 Bitcoins a la siguiente dirección: [cadena de billetera]
Envía 0.1 BTC a la dirección anterior
Decrypter estará disponible después de 3 confirmaciones.
