¿Qué es brutusptCrypt Ransomware?
El brutusptCrypt Ransomware es un troyano de cifrado que, al igual que muchas otras amenazas similares, puede entregarse a los usuarios de computadoras a través de archivos adjuntos de correo electrónico no deseado comprometidos, anuncios corruptos y sitios web de torrents. Esta es la razón por la cual los usuarios de computadoras siempre deben tener cuidado al manejar contenido de correo electrónico no deseado y archivos adjuntos de correo electrónico no solicitados.
El brutusptCrypt Ransomware toma como rehenes los archivos de las víctimas y solicita el pago de un rescate para devolver el acceso a los archivos de la víctima. El brutusptCrypt Ransomware cifra los archivos de las víctimas con un poderoso método de cifrado y cambia los nombres de cualquier archivo comprometido agregando la extensión de archivo '.brutusptCrypt' al final de sus nombres originales.
Desafortunadamente, debido al algoritmo de cifrado que utiliza brutusptCrypt Ransomware, los archivos comprometidos por el ataque no se pueden recuperar sin un software de descifrado que los atacantes mantienen en su poder. Una vez que brutusptCrypt Ransomware cifra un archivo, se volverá inútil;
El objetivo principal del ataque brutusptCrypt Ransomware es hacer que las víctimas paguen el rescate solicitado, que, en este caso, es 1 BTC. La nota de rescate de brutusptCrypt Ransomware se entrega en una ventana emergente y en un archivo de texto llamado 'Payment_Instructions.brutusptCrypt.txt' que se colocará en el escritorio de la computadora. La nota de rescate también proporciona una dirección de correo electrónico, francisco.henriques@airbus.com, que debe usarse para contactar a los atacantes. Sin embargo, nunca se recomienda contactar a los delincuentes o pagarles un rescate. En cambio, las víctimas de brutusptCrypt Ransomware y amenazas similares deben tomar las medidas necesarias para protegerse de ellas en el futuro.
La nota de rescate presentada por brutusptCrypt Ransomware a sus víctimas dice:
'¡Tus archivos han sido encriptados!
Pero no te preocupes, puedes recuperarlos 🙂
Envíe 1 Bitcoin (s) a la siguiente dirección BTC
1u8h3u23h3jCyb3r22mer97ptPSi12am1143
A continuación, envíe su identificación de transacción por correo electrónico a la siguiente
francisco.henriques@airbus.com
¡Airbus Cybersecurity les desea un feliz día! ;)'
