ENCODED Ransomware pide un rescate modesto

ENCODED es un tipo de ransomware que encripta datos y agrega la extensión ".ENCODED" a los nombres de archivo.

También suelta un archivo "CÓMO DESCIFRAR ARCHIVOS.txt", que contiene notas de rescate y cambia el fondo de pantalla del escritorio. La nota de rescate establece que los archivos se cifran con el algoritmo RSA-1024 y solo se pueden descifrar mediante el pago de un rescate de $120.

Las víctimas deben comunicarse con datafinder@fastmail.fm para obtener más instrucciones de pago. Si no se realiza ningún pago dentro de un cierto número de días, todos los archivos cifrados se eliminarán de forma permanente, lo que imposibilitará la restauración.

Es importante tener en cuenta que el ransomware como ENCODED puede causar daños graves a su sistema informático y debe tomarse en serio si se encuentra. Por lo tanto, se recomienda tomar medidas preventivas, como realizar copias de seguridad periódicas de sus datos y mantener actualizado su software antivirus para protegerse de los ataques de ransomware.

La nota de rescate completa utilizada por el ransomware ENCODED

El texto completo de la nota utilizada por el ransomware ENCODED dice lo siguiente:

¡¡¡Atención!!!
Todos sus archivos personales (fotos, documentos, textos, bases de datos, certificados, archivos kwm, video) han sido encriptados por un cifrado RSA-1024 muy fuerte. Los archivos originales se eliminan. Puede verificar esto usted mismo, solo busque archivos en todas las carpetas.
¡No hay posibilidad de descifrar estos archivos sin un programa de descifrado especial! Nadie puede ayudarlo, incluso no intente encontrar otro método ni se lo diga a nadie. Además, después de n días, todos los archivos cifrados se eliminarán por completo y no tendrá posibilidad de recuperarlos.
Podemos ayudar a resolver esta tarea por 120 $ mediante transferencia bancaria (transferencia bancaria SWIFT/IBAN). Y recuerda: cualquier palabra dañina o mala de nuestra parte será motivo para ignorar tu mensaje y no se hará nada.
Para obtener más información, debe enviar su solicitud a este correo electrónico (adjunte al mensaje una clave de serie completa que se muestra a continuación en este archivo 'cómo...' en el escritorio): datafinder@fastmail.fm

¿Cómo puede ransomware como ENCODED infectar su computadora?

El ransomware es un tipo de software malicioso que puede infectar la computadora de su hogar y cifrar sus datos, haciéndolos inaccesibles a menos que pague un rescate. El ransomware generalmente se propaga a través de enlaces maliciosos o archivos adjuntos en correos electrónicos, descargas de sitios web que no son de confianza o mediante la explotación de vulnerabilidades de seguridad en software obsoleto. Una vez instalado en su computadora, el ransomware cifrará todos sus archivos y exigirá el pago de la clave de descifrado. También puede cambiar el fondo de pantalla de su escritorio para mostrar una nota de rescate con instrucciones sobre cómo pagar el rescate.

Es importante tomar medidas preventivas contra los ataques de ransomware, como realizar copias de seguridad periódicas de sus datos y mantener actualizado su software antivirus. Además, es importante tener cuidado al abrir correos electrónicos o descargar archivos de fuentes desconocidas, ya que podrían contener ransomware. Si encuentra ransomware en su computadora, es mejor no pagar el rescate ya que no hay garantía de que recibirá la clave de descifrado incluso después de pagar. En su lugar, comuníquese con un profesional de TI que pueda ayudarlo a eliminar el malware de su sistema y restaurar los datos cifrados si es posible.