Pouu Ransomware es un nuevo clon de Djvu

Pouu es un tipo de ransomware que pertenece a la familia Djvu. Cifra datos y agrega la extensión ".pouu" a los nombres de archivo, además de crear un archivo "_readme.txt" con instrucciones para las víctimas. Nuestros investigadores de malware descubrieron Pouu mientras analizaban muestras cargadas en VirusTotal.

Cuando Pouu infecta un sistema, cambia el nombre de los archivos agregando la extensión ".pouu" al final de cada nombre de archivo; por ejemplo, "1.jpg" se convierte en "1.jpg.pouu". Es posible que Pouu se distribuya junto con otros programas maliciosos como RedLine o Vidar.

La nota de rescate proporciona detalles de contacto e información de pago, alegando que las víctimas deben enviar un correo electrónico a datarestorehelp@airmail.cc o support@freshmail.top si desean recuperar sus archivos dentro de las 72 horas; después de este período de tiempo, el precio del software de descifrado y la clave serán doble de $490 a $980. Además, establece que las víctimas pueden enviar un archivo cifrado para descifrarlo gratis antes de comprar herramientas de descifrado.

Las víctimas deben saber que pagar el rescate no garantiza que se recuperarán sus archivos. Se recomienda hacer una copia de seguridad de los datos importantes con regularidad y utilizar un software de seguridad confiable para protegerse contra los ataques de ransomware.

La nota de rescate completa del ransomware Pouu

La nota producida por Pouu dice lo siguiente:

¡ATENCIÓN!

¡No te preocupes, puedes devolver todos tus archivos!
Todos sus archivos como imágenes, bases de datos, documentos y otros importantes están encriptados con el cifrado más fuerte y una clave única.
El único método para recuperar archivos es comprar una herramienta de descifrado y una clave única para usted.
Este software descifrará todos sus archivos cifrados.
¿Qué garantías tienes?
Puede enviar uno de sus archivos cifrados desde su PC y lo descifraremos de forma gratuita.
Pero podemos descifrar solo 1 archivo de forma gratuita. El archivo no debe contener información valiosa.
Puede obtener y ver la herramienta de descifrado de descripción general de video:
hxxps://we.tl/t-GTrvfBi8hs
El precio de la clave privada y el software de descifrado es de $980.
Descuento del 50% disponible si nos contacta las primeras 72 horas, ese precio para usted es de $490.
Tenga en cuenta que nunca restaurará sus datos sin pagar.
Revisa la carpeta de correo "Spam" o "Basura" si no recibes respuesta en más de 6 horas.

Para obtener este software, debe escribir en nuestro correo electrónico:
support@freshmail.arriba

Reservar dirección de correo electrónico para contactar con nosotros:
datarestorehelp@airmail.cc

Su identificación personal:

¿Cómo puede entrar un ransomware como Pouu en su computadora?

El ransomware es un tipo de software malicioso que puede infectar su computadora y cifrar sus datos, haciéndolos inaccesibles hasta que pague un rescate. Por lo general, se propaga a través de correos electrónicos o sitios web maliciosos y puede ser difícil de detectar, ya que a menudo se disfraza de software legítimo. Una vez instalado, el ransomware bloqueará sus archivos y exigirá el pago a cambio de la clave de descifrado. Por lo general, se indica a las víctimas que paguen el rescate en criptomonedas como Bitcoin o Ethereum.

Es importante tomar medidas para protegerse de los ataques de ransomware. Asegúrese de tener un software antivirus actualizado instalado en todos sus dispositivos, evite hacer clic en enlaces sospechosos o descargar archivos desconocidos, y haga una copia de seguridad de los datos importantes con regularidad para que pueda restaurarlos si es necesario. Además, tenga cuidado con los correos electrónicos de phishing que pueden contener archivos adjuntos maliciosos o enlaces que podrían conducir a una infección de ransomware.

¿Cómo puede mantener sus datos a salvo de un posible ataque de ransomware?

Para mantener sus datos a salvo de un posible ataque de ransomware, es importante tomar medidas para protegerse. Asegúrese de tener un software antivirus actualizado instalado en todos sus dispositivos y analice regularmente en busca de programas maliciosos. Evite hacer clic en enlaces sospechosos o descargar archivos desconocidos, ya que podrían ser maliciosos y provocar una infección de ransomware. Además, tenga cuidado con los correos electrónicos de phishing que pueden contener archivos adjuntos o enlaces maliciosos.

También es importante hacer una copia de seguridad de los datos importantes con regularidad para que pueda restaurarlos si es necesario. Debe almacenar las copias de seguridad en un disco duro externo o en un servicio de almacenamiento en la nube y asegurarse de que las copias de seguridad no estén conectadas a su computadora cuando no estén en uso. Esto asegurará que si su computadora se infecta con ransomware, las copias de seguridad no se verán afectadas y podrá restaurarlas sin tener que pagar el rescate.