¿Qué es el ransomware APT14CHIR?

APT14CHIR es un tipo de ransomware que nuestro equipo descubrió durante el análisis de muestras enviadas a las bases de datos de amenazas en línea. El objetivo principal del ransomware es cifrar archivos y cambiarles el nombre reemplazando sus nombres de archivo originales con caracteres aleatorios y agregando la extensión ".APT14CHIR". Por ejemplo, "1.jpg" puede convertirse en "45bHrwLR0CmRGayY.APT14CHIR".

La nota de rescate de APT14CHIR, que se encuentra en un archivo llamado "PLEASE READ.txt", revela que los atacantes cifraron completamente los archivos críticos de la víctima utilizando el algoritmo de cifrado AES. Cualquier intento de recuperar los archivos con software de terceros podría provocar la pérdida permanente de datos, así como modificar o cambiar el nombre de los archivos cifrados.

Los atacantes afirman que son los únicos que pueden descifrar los archivos y han subido todos los datos confidenciales y una copia de los servidores principales a un almacenamiento privado. Amenazan con hacer pública esta información si la víctima decide no pagar el rescate.

En la nota, los atacantes aseguran a la víctima que no pretenden causar ningún daño a su reputación o negocio, sino que solo buscan dinero. Para obtener más información sobre cómo descifrar los archivos, la víctima debe comunicarse con los atacantes a través de las direcciones de correo electrónico martin_catch_ithelp@tutanota.com y martin_catch_ithelp@proton.me o qTox messenger. Vale la pena señalar que no hay ningún software de terceros disponible en Internet que pueda ayudar a descifrar los archivos.

La nota de rescate APT14CHIR utiliza un inglés roto

El texto completo de la nota de rescate utilizada por el ransomware APT14CHIR está escrito por hablantes no nativos y dice lo siguiente:

HOLA, LA RED DE SU EMPRESA HA SIDO PENETRADA
¡Todos sus archivos importantes han sido encriptados!

¡Tus archivos NO SE DAÑAN! Solo totalmente modificado. (RSA+AES)
Están encriptados con un fuerte algoritmo de encriptación aes único.

CUALQUIER INTENTO DE RESTAURAR SUS ARCHIVOS CON SOFTWARE DE TERCEROS
LO CORROMPIRÁ PERMANENTEMENTE.
NO MODIFIQUE LOS ARCHIVOS CIFRADOS.
NO CAMBIE EL NOMBRE DE LOS ARCHIVOS CIFRADOS.

Ningún software disponible en Internet puede ayudarte. Somos los únicos capaces de
resuelve tu problema

Subimos todos los datos altamente confidenciales/personales y copiamos los servidores principales.
Estos datos se almacenan actualmente en un almacenamiento privado.
Este servidor será destruido inmediatamente después de su pago.
Si decide no pagar, divulgaremos sus datos al público o al revendedor, a los competidores, al representante del gobierno local, al poder judicial, al chantaje y al intermediario de ataques.
Por lo tanto, puede esperar que sus datos estén disponibles públicamente en un futuro cercano.

Solo buscamos dinero y nuestro objetivo no es dañar su reputación o evitar
su negocio de destruir.

Para obtener más información y claves de descifrado, contáctenos:
Martin_Catch_ITHELP@tutanota.com
Martin_Catch_ITHELP@proton.me

Se le proporcionará toda la información sobre las acciones necesarias para descifrar completamente sus archivos.

También puede contactarnos usando qTox messenger, será mucho más rápido, el soporte está disponible 24/7.

Puede descargar desde el enlace o encontrar la aplicación usted mismo:

Póngase en contacto con qTox 24/7:
(cadena alfanumérica)

Su identificación personal:

APT14CHIR

¿Cómo puede proteger su sistema de ransomware similar a APT14CHIR?

Hay varios pasos que puede seguir para proteger su sistema del ransomware similar a APT14CHIR:

• Mantenga su sistema operativo y software actualizados con los últimos parches y actualizaciones de seguridad.
• Instale y actualice periódicamente el software antivirus y antimalware.
• Tenga cuidado al abrir archivos adjuntos de correo electrónico o al hacer clic en enlaces de correos electrónicos de remitentes desconocidos o sospechosos.
• Realice una copia de seguridad de sus datos importantes con regularidad en una unidad externa o en un almacenamiento basado en la nube.
• Use contraseñas seguras y únicas para todas sus cuentas y habilite la autenticación de dos factores siempre que sea posible.
• Evite descargar e instalar software de fuentes no confiables.
• Infórmese a sí mismo y a los miembros de su familia sobre el ransomware y cómo reconocerlo y evitarlo.
• Considere usar una red privada virtual (VPN) para encriptar su actividad en línea y proteger su información personal de los ciberdelincuentes.

Al seguir estas pautas, puede reducir el riesgo de ser víctima de ataques de ransomware y proteger sus datos del cifrado por parte de actores malintencionados.