Redeemer 2.0 Ransomware Vuelve con venganza
Redeemer 2.0 es el nombre de la versión actualizada de la cepa de ransomware Redeemer lanzada anteriormente.
Redeemer 2.0 hace un par de cosas de manera diferente a otras variantes de ransomware, pero en esencia, es lo de siempre: la mayoría de los archivos en el sistema se cifran y se vuelven inútiles. El ransomware cifrará la mayoría de las extensiones de archivos de medios, archivos, documentos y bases de datos.
Tras el cifrado, los archivos reciben una nueva extensión ".redeem" adjunta a la anterior. Además de este cambio, el ransomware realiza cambios en la configuración de Windows y asigna un nuevo ícono para la nueva extensión ".redeem", por lo que cada archivo cifrado tendrá el mismo aspecto, ahora con un ícono con un cráneo con cuernos estilizado y el nombre "Redentor".
La nota de rescate también se maneja de manera un poco diferente: además de generar un archivo de texto llamado "Read Me.TXT", el ransomware también muestra la nota completa en el arranque del sistema, antes de la pantalla de inicio de sesión de Windows.
La nota de rescate completa es la siguiente:
[Texto ASCII estilizado con el logotipo de Redentor]
Hecho por Cerebrate - Dread Forums TOR
[-]
[Q1] ¿Qué pasó, no puedo abrir mis archivos y han cambiado su extensión?
[A1] Sus archivos han sido encriptados por Redeemer, una operación de ransomware de Darknet.
[Q2] ¿Hay alguna forma de recuperar mis archivos?
[A2] Sí, puede recuperar sus archivos. Sin embargo, esto le costará dinero en XMR (Monero).
[P3] ¿Hay alguna forma de recuperar mis archivos sin pagar?
[A3] Sin pagar es imposible tus archivos.
Redeemer utiliza los algoritmos más seguros y un esquema de encriptación sofisticado que garantiza la seguridad.
Sin una clave adecuada, nunca recuperará el acceso a sus archivos.
[P4] ¿Qué es XMR (Monero)?
[A4] Es una criptomoneda orientada a la privacidad.
Puede obtener más información sobre Monero en getmonero.org.
Puede ver formas de comprarlo en www.monero.how/how-to-buy-monero.
[P5] ¿Cómo descifraré mis archivos?
[A5] Siga las instrucciones generales:
-1. Compra 10 XMR.
-2. Contacto:
el siguiente correo electrónico: - O
el siguiente correo electrónico: -
Después de establecer contacto, envíe la siguiente clave:
-----COMENZAR LA CLAVE PÚBLICA DEL REDENTOR-----
-
-----FIN DE LA CLAVE PÚBLICA DEL REDENTOR-----
-3. Recibirá una dirección XMR donde deberá pagar la cantidad solicitada de Monero.
-4. Después de que pague y se verifique el pago, recibirá una herramienta de descifrado y una clave que restaurará todos sus archivos y su computadora a la normalidad.
