Buddyransome ransomware cifra la mayoría de los tipos de archivos
Buddyransome es un ransomware que encripta datos y agrega la extensión ".buddyransome" a los nombres de los archivos. Por ejemplo, si un archivo se llamaba anteriormente "1.jpg", ahora se llamará "1.jpg.buddyransome". Además, tras la infección, este software malicioso suelta un archivo de texto llamado "HOW_TO_RECOVERY_FILES.txt" que incluye instrucciones que deben seguir las víctimas para descifrar sus archivos y evitar que se divulguen.
La nota de rescate entregada por Buddyransome indica que todos los datos de la víctima han sido cifrados y les indica que envíen un correo electrónico a la dirección proporcionada (buddyransome@aol.com) para recibir detalles sobre cómo obtener la herramienta de descifrado. Para asegurarse de contactar a la persona correcta, se ha proporcionado una identificación personal en la nota.
En resumen, Buddyransome es un ransomware que encripta archivos y agrega ".buddyransome" a sus nombres. También proporciona instrucciones para que las víctimas se comuniquen con los atacantes y reciban detalles sobre cómo descifrar sus datos, a cambio de algún tipo de pago. También se incluye una identificación personal en la nota de rescate como medida de identificación.
Table of Contents
El texto de la nota completa de Buddyransome
El texto completo contenido dentro de la nota de rescate "HOW_TO_RECOVERY_FILES.txt" dice lo siguiente:
Hello!
Your company has been hacked!
All your files are encrypted, but we understand that you can most likely recover from backups.
We have also dumped all of your documents relating to accounting, administration, legal, HR, SQL, passwords and more!
If we don't come to an agreement, we will be forced to hand over all your files to the media for publicity.
Your personal ID: (long alphanumeric string)
If you want to decrypt your files and prevent them from leaking, write to us : buddyransome@aol.com
Please provide your personal ID in the email
¿Cuáles son los tipos de archivos y extensiones comunes que cifra el malware similar al ransomware Buddyransome?
Buddyransome ransomware es un tipo de software malicioso que encripta archivos en una computadora, haciéndolos inaccesibles hasta que se paga un rescate. Por lo general, se dirige a documentos, imágenes, videos y otros tipos de archivos. Los tipos de archivos y extensiones comunes que cifra el malware similar a Buddyransome ransomware incluyen: .doc, .docx, .xls, .xlsx, .ppt, .pptx, .pdf, .jpg, .jpeg, .png, .gif, .bmp, y más. Además, también puede apuntar a bases de datos como Microsoft Access (.mdb) y SQL Server (.mdf). Otros tipos de archivos comunes a los que se dirige este tipo de malware son archivos comprimidos como archivos ZIP o RAR.
¿Cómo puede proteger sus datos de infecciones de ransomware similares al ransomware Buddyransome?
La mejor manera de proteger sus datos de infecciones de ransomware similares al ransomware Buddyransome es practicar buenos hábitos de seguridad cibernética. Esto incluye realizar copias de seguridad periódicas de sus datos, utilizar contraseñas seguras y mantener su sistema operativo y software actualizados. Además, debe evitar hacer clic en enlaces sospechosos o descargar archivos de fuentes no confiables. También es importante utilizar un software antivirus que pueda detectar y bloquear programas maliciosos como el ransomware. Finalmente, si sospecha que su computadora ha sido infectada con ransomware, es importante que la desconecte de Internet de inmediato y se comunique con un profesional para obtener ayuda.
