Z912 Ransomware no proporciona información de contacto
Al examinar nuevas muestras de malware, se identificó una variante de ransomware denominada Z912, basada en Chaos. Z912 emplea cifrado para bloquear el acceso a archivos y agrega cuatro caracteres aleatorios a los nombres de archivos. Además, genera una nota de rescate titulada "Importante para recuperar tus archivos.txt".
Como ejemplo del cambio de nombre de archivo realizado por Z912, transforma "1.jpg" en "1.jpg.9iob", "2.png" en "2.png.2fpi", etc. La nota de rescate, redactada en español, informa a la víctima que su computadora ha sido víctima de un programa de cifrado asociado con el ransomware Z912, restringiendo el acceso a sus documentos.
La nota de rescate establece explícitamente que el descifrado no es factible, lo que impide a la víctima acceder al contenido de su computadora.
La ausencia de información de contacto en la nota de rescate de Z912 implica que los ciberdelincuentes detrás del ransomware pueden estar en el proceso de desarrollar su malware o utilizarlo para entretenimiento personal en lugar de motivos financieros. Esto también significa que el ransomware actúa más como un malware de limpieza, ya que la recuperación de archivos no parece posible sin forma de contactar a los autores.
Nota de rescate Z912 completa
El texto completo de la nota de rescate generada por Z912 está escrito en español y dice lo siguiente:
¡Felicidades! Tu computadora ha sido seleccionada para participar en un exclusivo programa de encriptación de la mano del para nada famoso ransomware Z912, cortesía de un hacker de la alta sociedad que prefiere permanecer en el anonimato, pero seguramente lleva un sombrero elegante y monocle. Todos tus archivos ahora lucen la última moda en criptografía, un regalo chic para enriquecer tu colección digital. ¡Qué increíble broma! Realmente, tu computadora es tan exclusiva que ni tú puedes acceder a tus propios documentos. Aprovecha esta oportunidad única para sumergirte en el fascinante mundo de intentar recordar tus contraseñas, ¡todo un desafío para los conocedores de la alta tecnología!
Por cierto, no puedes decifrar tu pc. Hay que triste
¿Cómo puede proteger sus datos de ataques de ransomware?
Proteger sus datos de ataques de ransomware es crucial para mantener la seguridad y la integridad de su información digital. A continuación se detallan algunas medidas clave para ayudar a proteger sus datos:
Haga una copia de seguridad de sus datos periódicamente:
Asegúrese de contar con una sólida estrategia de copia de seguridad, realizando copias de seguridad periódicas de sus archivos y datos importantes. Almacene las copias de seguridad en una ubicación separada y aislada, como un disco duro externo o un servicio en la nube.
Utilice software de seguridad confiable:
Instale software antivirus y antimalware de buena reputación en sus dispositivos. Mantenga estos programas actualizados para asegurarse de que puedan detectar y prevenir las amenazas más recientes, incluido el ransomware.
Mantenga el software actualizado:
Actualice periódicamente su sistema operativo, software y aplicaciones. Las actualizaciones de software suelen incluir parches de seguridad que abordan vulnerabilidades que podrían ser explotadas por ransomware.
Tenga cuidado con los archivos adjuntos y enlaces de correo electrónico:
Tenga cuidado al abrir archivos adjuntos de correo electrónico o hacer clic en enlaces, especialmente si el correo electrónico es inesperado o proviene de un remitente desconocido. El ransomware suele propagarse a través de correos electrónicos de phishing.
Utilice contraseñas seguras y únicas:
Cree contraseñas seguras y únicas para sus cuentas. Evite utilizar la misma contraseña en varias cuentas. Considere la posibilidad de utilizar un administrador de contraseñas para ayudarle a generar y almacenar contraseñas complejas de forma segura.
Habilite la autenticación multifactor (MFA):
Siempre que sea posible, habilite la autenticación multifactor para sus cuentas. Esto agrega una capa adicional de seguridad, lo que dificulta que personas no autorizadas accedan a sus cuentas.
