Rapid Ransomware bloqueará su sistema

Rapid, un tipo de ransomware afiliado a la familia MedusaLocker, fue identificado durante un análisis de muestras en VirusTotal. El objetivo principal de Rapid es impedir el acceso a archivos mediante cifrado. Además, el ransomware altera los nombres de los archivos añadiendo su propia extensión y genera una nota de rescate llamada "How_to_back_files.html".

Los archivos reciben la extensión ".rapid3", y el número específico en la extensión varía. Por ejemplo, "1.jpg" se convierte en "1.jpg.rapid3" y "2.png" se convierte en "2.png.rapid3".

La nota de rescate afirma que los archivos esenciales se han cifrado utilizando algoritmos RSA y AES. Recomienda encarecidamente no intentar restaurar archivos utilizando software de terceros, alegando que resultaría en una corrupción irreversible. La nota enfatiza que ningún software disponible en Internet puede resolver el problema, insistiendo en que la única solución viable está en manos de los atacantes.

Los rescatadores alegan haber adquirido datos altamente confidenciales, almacenados en un servidor privado, que serán eliminados tras el pago. El incumplimiento puede dar lugar a la divulgación pública de estos datos. Se proporcionan datos de contacto (direcciones de correo electrónico ithelp07@securitymy.name y ithelp07@yousheltered.com), acompañados de una advertencia de que si no responde dentro de las 72 horas, se aumentará el monto del rescate.

La nota de rescate rápida utiliza el formato habitual de MedusaLocker

El texto completo de la nota de rescate generada por Rapid dice lo siguiente:

YOUR PERSONAL ID:

YOUR COMPANY NETWORK HAS BEEN PENETRATED
All your important files have been encrypted!

Your files are safe! Only modified. (RSA+AES)

ANY ATTEMPT TO RESTORE YOUR FILES WITH THIRD-PARTY SOFTWARE
WILL PERMANENTLY CORRUPT IT.
DO NOT MODIFY ENCRYPTED FILES.
DO NOT RENAME ENCRYPTED FILES.

No software available on internet can help you. We are the only ones able to
solve your problem.

We gathered highly confidential/personal data. These data are currently stored on
a private server. This server will be immediately destroyed after your payment.
If you decide to not pay, we will release your data to public or re-seller.
So you can expect your data to be publicly available in the near future..

Sólo buscamos dinero y nuestro objetivo no es dañar su reputación ni impedir
su negocio deje de funcionar.

Podrás enviarnos 2 o 3 archivos no importantes y los descifraremos gratis
para demostrar que podemos devolverle sus archivos.

Contáctenos para conocer el precio y obtener software de descifrado.

correo electrónico:
ithelp07@seguridadmi.nombre
ithelp07@yousheltered.com
Para contactarnos, cree una nueva cuenta de correo electrónico gratuita en el sitio: protonmail.com
SI NO SE CONTACTA CON NOSOTROS DENTRO DE LAS 72 HORAS, EL PRECIO SERÁ MÁS ALTO.

Tor-chat para estar siempre en contacto:

¿Cuál es la mejor manera de proteger sus datos de los ataques de ransomware?

Proteger sus datos de ataques de ransomware es crucial para garantizar la seguridad e integridad de su información. A continuación se presentan varias prácticas recomendadas para ayudar a proteger sus datos:

Copia de seguridad periódicamente:
Realice copias de seguridad periódicas de sus datos importantes. Asegúrese de que las copias de seguridad se almacenen en una ubicación a la que no se pueda acceder directamente desde su red para evitar que el ransomware las cifre.

Utilice software de seguridad confiable:
Instale y actualice periódicamente software antivirus y antimalware de buena reputación. Esto ayuda a detectar y prevenir infecciones de ransomware.

Mantenga el software actualizado:
Actualice periódicamente su sistema operativo, software y aplicaciones. Las actualizaciones de software suelen incluir parches de seguridad que pueden proteger su sistema de vulnerabilidades conocidas.

Tenga precaución con los correos electrónicos:
Tenga cuidado al abrir correos electrónicos, especialmente aquellos de remitentes desconocidos. Evite hacer clic en enlaces o descargar archivos adjuntos de correos electrónicos sospechosos o inesperados.

Habilitar el filtrado de correo electrónico:
Utilice soluciones de filtrado de correo electrónico para detectar y filtrar correos electrónicos maliciosos antes de que lleguen a su bandeja de entrada. Esto puede ayudar a prevenir ataques de phishing que pueden provocar infecciones de ransomware.