Yzqe Ransomware bloqueará su sistema
Al examinar nuevas muestras de malware, encontramos el ransomware Yzqe, vinculado a la familia Djvu. Cuando se infiltra en una computadora, este ransomware cifra los archivos y agrega la extensión ".yzqe" a sus nombres. Por ejemplo, un archivo llamado "1.jpg" se convertiría en "1.jpg.yzqe" y "2.png" cambiaría a "2.png.yzqe".
Además del cifrado de archivos, Yzqe también genera una nota de rescate dentro de un archivo de texto llamado "_readme.txt". La distribución de Yzqe puede implicar malware que roba información como Vidar. Los ciberdelincuentes suelen utilizar a estos ladrones para obtener datos confidenciales antes de implementar el ransomware Djvu con fines de cifrado de datos.
La nota de rescate subraya que el descifrado de archivos depende de un software de descifrado especializado y de una clave única. Proporciona instrucciones a las víctimas, indicándoles que inicien contacto con los atacantes utilizando las direcciones de correo electrónico proporcionadas (support@freshmail.top o datarestorehelp@airmail.cc) para obtener más ayuda.
Además, la nota de rescate presenta dos montos de rescate, a saber, $980 y $490, lo que indica que las víctimas pueden ser elegibles para un descuento en las herramientas de descifrado si se comunican con los atacantes dentro de un período de 72 horas.
La nota de rescate de Yzqe copia la plantilla de Djvu
El texto completo de la nota de rescate de Yzqe dice lo siguiente:
¡ATENCIÓN!
¡No te preocupes, puedes devolver todos tus archivos!
Todos sus archivos, como imágenes, bases de datos, documentos y otros importantes, están cifrados con el cifrado más potente y una clave única.
El único método para recuperar archivos es comprar una herramienta de descifrado y una clave única para usted.
Este software descifrará todos sus archivos cifrados.
¿Qué garantías tienes?
Puede enviar uno de sus archivos cifrados desde su PC y lo descifraremos de forma gratuita.
Pero solo podemos descifrar 1 archivo de forma gratuita. El archivo no debe contener información valiosa.
Puede obtener y ver la herramienta de descifrado de descripción general del video:
hxxps://go.wetransfer.com/t-Z4jZBpJ1EK
El precio de la clave privada y el software de descifrado es de $980.
Descuento del 50% disponible si nos contacta en las primeras 72 horas, el precio para usted es de $490.
Tenga en cuenta que nunca restaurará sus datos sin pagar.
Revise la carpeta "Spam" o "Basura" de su correo electrónico si no recibe respuesta en más de 6 horas.Para obtener este software necesita escribir a nuestro correo electrónico:
soporte@freshmail.topReserva tu dirección de correo electrónico para contactar con nosotros:
restauración de datoshelp@airmail.ccSu identificación personal:
¿Cómo puede proteger sus datos contra el ransomware?
Proteger sus datos contra el ransomware es esencial para evitar las consecuencias potencialmente devastadoras de un ataque de ransomware. Aquí hay varios pasos clave que puede seguir para proteger sus datos:
Haga una copia de seguridad de sus datos:
Haga una copia de seguridad de sus datos periódicamente en una ubicación fuera de línea o fuera del sitio. Esto garantiza que tendrá copias limpias y no infectadas de sus archivos para restaurar en caso de un ataque.
Utilice un software antivirus confiable:
Instale y actualice periódicamente software antivirus y antimalware de buena reputación para detectar y prevenir infecciones de ransomware.
Mantenga el software actualizado:
Mantenga actualizado su sistema operativo y todo el software, incluidos los navegadores web y los complementos. Muchos ataques de ransomware aprovechan vulnerabilidades conocidas, que a menudo se parchean en las actualizaciones.
Habilite el firewall y la detección de intrusiones:
Utilice un firewall y un sistema de detección de intrusiones para bloquear actividades sospechosas de la red y amenazas potenciales.
Implementar medidas de seguridad del correo electrónico:
Tenga cuidado al abrir archivos adjuntos de correo electrónico o al hacer clic en enlaces. Utilice un software de filtrado de correo electrónico para bloquear correos electrónicos maliciosos.
