¿Qué es el Ransomwarebit Ransomware?
Ransomwarebit es un software malicioso que nuestros investigadores identificaron al examinar muestras enviadas a bases de datos de análisis de amenazas en línea. Cifra archivos, altera los nombres de los archivos y crea una nota de rescate llamada "Restore_Your_Files.txt". El ransomware agrega una dirección de correo electrónico y tres caracteres aleatorios al final de cada nombre de archivo. Por ejemplo, cambia "1.jpg" a "1.jpg_ .K8L", "2.doc" a "2.doc_ .K8L", y así sucesivamente.
La nota de rescate indica que los archivos han sido bloqueados y los atacantes han robado datos importantes, que exigen el pago en Bitcoin por un programa de descifrado que restaurará el acceso a los archivos cifrados.
Se indica a las víctimas que se comuniquen con dos direcciones de correo electrónico: ransomwarebit@gmail.com o ransomwarebitx@gmail.com, si desean recuperar sus datos, pero se les advierte que si no se realiza el pago, los atacantes pueden venderlos o divulgarlos públicamente. La nota también advierte contra intentar descifrar los archivos con herramientas gratuitas o programas de terceros, ya que esto puede dificultar el descifrado o destruir los archivos de forma permanente.
Table of Contents
La nota de rescate de Ransomwarebit
El texto completo de la nota generada por el malware Ransomwarebit dice lo siguiente:
¡Todos sus archivos están bloqueados y se descargan datos importantes!
Sus archivos ya no son accesibles No pierda su tiempo, sin nuestro programa de descifrado nadie puede ayudarlo.
Tu identificación : -
Si desea restaurarlos, envíenos un correo electrónico: ransomwarebit@gmail.com
Si no recibe una respuesta dentro de las 24 horas, envíe un mensaje a nuestro segundo correo electrónico: ransomwarebitx@gmail.com
Para descifrar sus archivos, necesita comprar nuestro descifrador especial en Bitcoin.
¡¡Cada Día La Demora Aumenta El Precio!! El precio del descifrado depende de qué tan rápido nos escriba el correo electrónico.
Entregamos el descifrador inmediatamente después del pago, escriba su ID de sistema en el asunto de su correo electrónico.
Si no se realiza el pago, venderemos o publicaremos sus datos.
¿Cuál es la garantía!
Antes del pago, puede enviar algunos archivos para la prueba de descifrado.
Si no cumplimos con nuestras obligaciones, nadie hace negocios con nosotros, nuestra reputación es importante para nosotros
Es solo un negocio para obtener beneficios.==============================
Atención !
No cambie el nombre, modifique los archivos cifrados.
No intente recuperar archivos con descifradores gratuitos o programas de terceros y soluciones antivirus porque
¡Puede dificultar el descifrado o destruir sus archivos para siempre!
==============================
¡Compre bitcoins!
hxxps://www.kraken.com/learn/comprar-bitcoin-btc
hxxps://www.coinbase.com/how-to-buy/bitcoin
¿Por qué no debe pagar un rescate y cumplir con las demandas de los piratas informáticos?
Pagar un rescate y cumplir con las demandas de los piratas informáticos nunca es una buena idea. Hacerlo solo los alienta a continuar con sus actividades maliciosas, ya que saben que las víctimas están dispuestas a pagar por sus datos. Además, no hay garantía de que los atacantes realmente proporcionen el programa de descifrado después de realizar el pago. En algunos casos, las víctimas pagaron el rescate pero aún no recibieron la herramienta de descifrado prometida. Además, pagar un rescate puede ser ilegal en algunos países y podría dar lugar a cargos penales.
Es importante recordar que existen otras formas de recuperar archivos cifrados sin pagar un rescate. Por ejemplo, puede intentar usar herramientas de descifrado gratuitas o ponerse en contacto con un servicio profesional de recuperación de datos para obtener ayuda. También es importante tomar medidas para proteger sus datos de los ataques de ransomware en primer lugar, haciendo copias de seguridad periódicas de sus archivos y manteniendo su computadora actualizada con los parches de seguridad más recientes.
¿Cómo puede proteger sus datos de malware similar al ransomware Ransomwarebit?
Para proteger sus datos de malware similar al ransomware Ransomwarebit, es importante tomar medidas para asegurarse de que su computadora esté segura. Esto incluye actualizar regularmente su sistema operativo y aplicaciones con los últimos parches de seguridad, usar un programa antivirus confiable y evitar correos electrónicos o sitios web sospechosos. Además, debe hacer una copia de seguridad de sus archivos regularmente para que, si se infecta con ransomware, pueda restaurar sus datos desde la copia de seguridad.
También es importante estar al tanto de las estafas de phishing y otras técnicas de ingeniería social utilizadas por los atacantes para obtener acceso a información confidencial. Finalmente, si sospecha que su computadora ha sido infectada con ransomware, desconéctela de Internet inmediatamente y comuníquese con un servicio profesional de recuperación de datos para obtener ayuda.
