Yzoo Ransomware mantendrá sus archivos como rehenes

Al examinar un conjunto de muestras de software malicioso, nos encontramos con el ransomware Yzoo, un miembro de la familia de malware Djvu. Una vez que se infiltra en una computadora, este programa malicioso cifra los archivos y agrega la extensión ".Yzoo" a sus nombres. Por ejemplo, transformará "1.jpg" en "1.jpg.Yzoo" y "2.png" en "2.png.Yzoo".

Yzoo también genera un mensaje de rescate en forma de documento de texto llamado "_readme.txt". Además, la distribución de Yzoo puede implicar otros tipos de malware diseñados específicamente para el robo de datos, como Vidar o RedLine.

El mensaje aclara que todos los archivos, incluidas imágenes, bases de datos, documentos y datos vitales, se han cifrado de forma segura y distintiva. Indica a las víctimas que adquieran una herramienta de descifrado y una clave para recuperar el acceso a sus archivos.

El costo de obtener la clave privada y el software de descifrado es de $980, aunque las víctimas son elegibles para un descuento del 50% si se comunican con los ciberdelincuentes responsables del ataque dentro de las 72 horas, reduciendo así el costo a $490. El mensaje subraya que la recuperación de datos sólo será posible mediante el pago.

Se proporcionan dos direcciones de correo electrónico para contactar a los perpetradores: recoveryalldata@firemail.cc y gorentos@bitmessage.ch.

Nota de rescate de Yzoo en su totalidad

El texto completo de la nota de rescate de Yzoo dice lo siguiente:

¡ATENCIÓN!

¡No te preocupes, puedes devolver todos tus archivos!
Todos sus archivos, como fotografías, bases de datos, documentos y otros importantes, están cifrados con el cifrado más potente y una clave única.
El único método para recuperar archivos es comprar una herramienta de descifrado y una clave única para usted.
Este software descifrará todos sus archivos cifrados.
¿Qué garantías tienes?
Puede enviar uno de sus archivos cifrados desde su PC y lo descifraremos de forma gratuita.
Pero solo podemos descifrar 1 archivo de forma gratuita. El archivo no debe contener información valiosa.
Puede obtener y ver la herramienta de descifrado de descripción general del video:
hxxps://we.tl/t-WbgTMF1Jmw
El precio de la clave privada y el software de descifrado es de $980.
Descuento del 50% disponible si nos contacta en las primeras 72 horas, el precio para usted es de $490.
Tenga en cuenta que nunca restaurará sus datos sin pagar.
Revise la carpeta "Spam" o "Basura" de su correo electrónico si no recibe respuesta en más de 6 horas.

Para obtener este software necesita escribir a nuestro correo electrónico:
restaurartodoslosdatos@firemail.cc

Reserva tu dirección de correo electrónico para contactar con nosotros:
gorentos@bitmessage.ch

Nuestra cuenta de Telegram:
@datarestore

Su identificación personal:

¿Cómo puede proteger sus datos de ataques de ransomware?

Proteger sus datos de ataques de ransomware es esencial para salvaguardar su información personal y comercial. A continuación se detallan varios pasos que puede seguir para minimizar el riesgo y el impacto de los ataques de ransomware:

Haga una copia de seguridad de sus datos periódicamente:
Realice copias de seguridad periódicas y automatizadas de sus datos importantes en un dispositivo externo o en un servicio basado en la nube. Asegúrese de que las copias de seguridad se mantengan fuera de línea y aisladas de su red para evitar que el ransomware las cifre.

Mantenga el software y los sistemas actualizados:
Actualice periódicamente su sistema operativo, software y aplicaciones para corregir las vulnerabilidades que los ciberdelincuentes puedan aprovechar. Habilite las actualizaciones automáticas siempre que sea posible.

Utilice software de seguridad confiable:
Instale software antivirus y antimalware confiable para brindar protección en tiempo real. Asegúrese de que su software de seguridad incluya funciones anti-ransomware.

Tenga cuidado con el correo electrónico y los archivos adjuntos:
Tenga cuidado al abrir archivos adjuntos de correo electrónico o hacer clic en enlaces, especialmente si el remitente es desconocido o el correo electrónico parece sospechoso. Habilite el filtrado de correo electrónico para ayudar a detectar y bloquear archivos adjuntos maliciosos.

Evite sitios web cuestionables:
Tenga cuidado al navegar por Internet. Evite visitar sitios web sospechosos o no confiables que puedan albergar contenido o anuncios maliciosos.

Recuerde que no existe una defensa infalible contra el ransomware, pero al implementar medidas proactivas, puede reducir significativamente el riesgo y minimizar el impacto potencial de un ataque a sus datos.