Titancrypt ransomware

Titancrypt es una nueva variedad de ransomware de cifrado de archivos que se ha detectado recientemente en la naturaleza. El ransomware no se ha clasificado como perteneciente a ninguna familia más grande específica de tipos de ransomware.

El ransomware cifra los tipos de archivos de medios y documentos de uso común. Parece estar a cargo de un actor de amenazas polaco, ya que la demanda de rescate es de 20 zloty polacos, que se enviará a los piratas informáticos mediante PaySafeCard.

Una vez que Titancrypt encripta un archivo, agrega la extensión .titancrypt al final, más allá de la extensión original. Esto significa que un archivo originalmente llamado "audio.mp3" se transformará en "audio.mp3.titancrypt" una vez que haya sido cifrado por el ransomware.

Una vez que se realiza el cifrado, el ransomware suelta su nota de demanda de rescate en un archivo de texto sin formato llamado "___RECOVER__FILES__.titancrypt.txt". Además, también muestra una ventana emergente con la misma demanda de rescate contenida en la nota.

Aquí está el texto completo de la nota de rescate:

Todos sus archivos han sido encriptados.

Para desbloquearlos, envíe 20PLN PaySafeCard en discord: titanware#1405

¡Gracias y que tenga un buen día!

La demanda de rescate es sorprendentemente baja, con 20 zloty polacos que ascienden a alrededor de 5 dólares estadounidenses. Por supuesto, el hecho de que la suma solicitada sea tan baja no garantiza que las víctimas alguna vez recibirán una herramienta de descifrado que funcione a cambio de su dinero. El ransomware no tiene un descifrador conocido en este momento.