RA World Ransomware utiliza una larga nota de rescate

Durante un examen de rutina de los envíos de nuevos archivos, nuestro equipo descubrió el ransomware RA World. Este tipo de software malicioso funciona cifrando archivos, lo que obliga a las víctimas a realizar pagos para descifrarlos.

En nuestro entorno de prueba, RA World ejecutó el cifrado de archivos y añadió una extensión ".RAWLD" a los nombres de los archivos. En consecuencia, un archivo originalmente llamado "1.jpg" se transformó en "1.jpg.RAWLD", y "2.png" se convirtió en "2.png.RAWLD", y así sucesivamente. Al finalizar el proceso de cifrado, se generó un mensaje de rescate titulado "Advertencia de violación de datos.txt". El contenido de este mensaje indica que RA World utiliza una estrategia conocida como doble extorsión.

La nota de rescate de RA World informa a la víctima que sus archivos han sido cifrados y robados, y enumera los tipos de datos exfiltrados. Para descifrar los archivos y garantizar la eliminación de los archivos descargados de los servidores de los atacantes, se debe realizar un pago. El incumplimiento de la demanda de rescate puede dar lugar a que los ciberdelincuentes publiquen el contenido robado y notifiquen a las partes interesadas sobre la violación de seguridad.

Si no se establece comunicación con los atacantes en un plazo de tres días, algunos archivos se harán públicos. Después de siete días, los datos se filtrarán en lotes y se difundirá la noticia del compromiso. Además, cualquier retraso en el contacto dará lugar a un aumento del importe del rescate.

Nota de rescate de RA World en su totalidad

El texto completo de la nota de rescate de RA World dice lo siguiente:

RA World

Notification
Your data are stolen and encrypted when you read this letter.
We have copied all data to our server.
Don't worry, your data will not be compromised if you do what I want.
But if you don't pay, we will release the data, contact your customers and regulators and destroy your system again.

What we do?
We stole all laboratory reports from your servers.
We stole all important files from your file server.
We stole some important databases from your sql server.
We encrypt all your files.

What we want?
Contact us, pay for ransom.
If you pay, we will provide you the programs for decryption and we will delete your data.
If not, we will leak your datas and your company will appear in the list below.
If not, we will email to your customers and report to supervisory authority.

¿Cómo contactarnos?
Usamos qTox y Telegram para contactar, puede obtener más información en el sitio web de la oficina de qTox:
hxxps://qtox.github.io

Nuestro ID de qTox es:
(cadena alfanumérica)

Cuenta de Telegrama:
@Conectar_202308
Enlace: hxxps://t.me/Connect_202308

No tenemos otro contacto.
Si no hay contacto dentro de los 3 días, haremos públicos los archivos de muestra.
Si no hay contacto dentro de los 7 días, dejaremos de comunicarnos y publicaremos los datos en lotes.
Cuanto más tiempo, mayor el rescate.

Sitio de la Oficina Mundial de la RA:
[Dirección permanente] -
[Dirección temporal] -

Enlace de divulgación de información:
Archivos de muestra:

Lista de víctimas sin pagar
¡Tú también estarás aquí si no pagas!

Sus archivos se pueden descargar desde nuestro sitio:
[Dirección permanente] -
[Dirección temporal] -

Puedes usar el navegador Tor para abrir la URL .onion.
Obtenga más información en el sitio web de la oficina de Tor:
hxxps://www.torproject.org

¿Cómo puede proteger sus datos del ransomware?

Proteger sus datos del ransomware requiere una combinación de medidas preventivas, educación del usuario y prácticas de seguridad proactivas. A continuación se presentan algunas estrategias efectivas para proteger sus datos de ataques de ransomware:

Copia de seguridad periódicamente:
Realice copias de seguridad de sus datos importantes con regularidad y almacene copias de seguridad sin conexión o en un entorno de nube seguro. Esto garantiza que incluso si sus datos principales se ven comprometidos, pueda restaurarlos desde una copia de seguridad limpia.

Actualización de software y sistemas:
Mantenga actualizado su sistema operativo, software antivirus y aplicaciones. La aplicación periódica de parches de seguridad ayuda a proteger contra vulnerabilidades conocidas que el ransomware puede explotar.

Utilice software de seguridad confiable:
Instale software antivirus y antimalware de buena reputación para detectar y bloquear amenazas de ransomware. Asegúrese de que el software se actualice periódicamente para defenderse de nuevas amenazas.

Habilitar el filtrado de correo electrónico:
Utilice soluciones de filtrado de correo electrónico para bloquear enlaces y archivos adjuntos maliciosos. Muchos ataques de ransomware comienzan con correos electrónicos de phishing, por lo que filtrar estas amenazas en la puerta de enlace del correo electrónico puede ser una defensa eficaz.