Ransomware de información

El ransomware Info es una nueva variedad de malware que cifra los archivos de las víctimas. El ransomware Info pertenece a la familia de variantes del ransomware Dharma.

El ransomware Info cifrará las extensiones más utilizadas en el sistema de la víctima, incluida la mayoría de los tipos de archivos de medios, archivos y documentos. Una vez cifrados, los archivos reciben una nueva extensión de varias partes que consiste en la identificación de la víctima, el correo electrónico de contacto utilizado por los operadores del ransomware Info y la cadena ".info".

Esto significa que un archivo originalmente llamado "document.txt" se transformará en "document.txt.id-[cadena alfanumérica].[infobase@onionmail.com].info.

La nota de rescate se coloca dentro de dos archivos separados: uno llamado "Info.hta" y el otro un archivo de texto sin formato llamado "ARCHIVOS ENCRIPTADOS.txt".

El archivo .hta contiene la demanda de rescate más detallada y es la siguiente:

SUS ARCHIVOS ESTÁN CIFRADOS

¡No te preocupes, puedes devolver todos tus archivos!

Si desea restaurarlos, siga este enlace: envíe un correo electrónico a la base de datos a cebolla correo punto com SU ID [cadena alfanumérica]

Si no ha recibido respuesta a través del enlace dentro de las 12 horas, escríbanos por correo electrónico: infobase en msgsafe dot io

¡Atención!

No cambie el nombre de los archivos cifrados.

No intente descifrar sus datos con software de terceros, puede causar la pérdida permanente de datos.

El descifrado de sus archivos con la ayuda de terceros puede aumentar el precio (agregan su tarifa a la nuestra) o puede convertirse en víctima de una estafa.

Por supuesto, ponerse en contacto con delincuentes o negociar con ellos nunca es una buena elección y las copias de seguridad fuera de línea siguen siendo la mejor manera de restaurar archivos.