¿Qué es el Cipher Ransomware?

Cipher ransomware es el nombre de una variante de ransomware recientemente descubierta basada en el código de MedusaLocker.

Cipher se comporta en gran medida como otros clones de MedusaLocker. Cifrará archivos en el sistema infectado y cambiará sus extensiones. Los archivos cifrados reciben la extensión ".cipher" una vez codificados. Este proceso convertirá un archivo llamado "document.doc" en "document.doc.cipher".

Los tipos y extensiones de archivos afectados incluyen archivos multimedia, documentos, archivos de almacenamiento y bases de datos.

Una vez que se completa el proceso de encriptación, Cipher coloca su nota de rescate dentro de un archivo llamado "!-Recovery_Instructions-!.html". El archivo se coloca en el escritorio del sistema infectado y contiene el siguiente texto:

Si recibe este mensaje, su red fue pirateada.

Después de obtener acceso completo a sus servidores, primero descargamos una gran cantidad de datos confidenciales y luego encriptamos todos los datos almacenados en ellos.

Eso incluye información personal sobre sus clientes, socios, su personal, documentos contables y otros archivos cruciales que son necesarios para que su empresa funcione normalmente.

Utilizamos algoritmos modernos y complicados, por lo que usted o cualquier servicio de recuperación no podrá descifrar archivos sin nuestra ayuda, perder el tiempo en estos intentos en lugar de negociaciones puede ser fatal para su empresa.

¡Asegúrese de actuar dentro de las 72 horas o las negociaciones se considerarán fallidas!

Informe a su gerencia superior sobre lo que está pasando.

Póngase en contacto con nosotros para precios y software de descifrado.

Contáctenos por correo electrónico:

Mikesupp77 en Outlook punto com

Si no recibe una respuesta dentro de las 24 horas, comuníquese con nosotros a través de nuestros contactos adicionales:

1) Descargar para TOX CHAT hxxps://tox.chat/download.html

2) Chat abierto

Agregar chat de identificación:

(dos cadenas alfanuméricas)

Si no te respondimos, deja el chat habilitado, ¡el operador se pondrá en contacto contigo!

Para verificar la posibilidad de recuperar sus archivos, podemos descifrar 1-3 archivos de forma gratuita.

Adjuntar archivo a la carta (no más de 5Mb).

Si usted y nosotros tenemos éxito en las negociaciones, le otorgaremos:

total confidencialidad, mantendremos en secreto cualquier información referente al ataque, su empresa actuará como si nada hubiera pasado.

información completa sobre vulnerabilidades de su red e informe de seguridad.

software e instrucciones para descifrar todos los datos que se cifraron.

todos los datos confidenciales descargados se eliminarán permanentemente de nuestro almacenamiento en la nube y proporcionaremos un registro de borrado.

Nuestras opciones si actúa como si no pasara nada, se niega a hacer un trato o fracasa en las negociaciones:

informar a los medios de comunicación y periodistas independientes sobre lo sucedido a sus servidores. Para demostrarlo, publicaremos una parte de los datos privados que debería haber cifrado si le preocupan las posibles infracciones. Además, su empresa sufrirá inevitablemente una pérdida de reputación decente que es difícil de evaluar con precisión.

informe a sus clientes, empleados, socios por teléfono, correo electrónico, sms y redes sociales que no ha evitado la fuga de sus datos. Infringirás las leyes sobre protección de datos privados.

inicie un ataque DDOS en su sitio web e infraestructuras.

Los datos personales almacenados se pondrán a la venta en Darknet para encontrar a cualquier persona interesada en comprar información útil sobre su empresa. Podrían ser agencias de minería de datos o sus competidores del mercado.

publique todas las vulnerabilidades descubiertas que se encuentran en su red, para que cualquiera pueda hacer cualquier cosa con ellas.

¿Por qué pagarnos?

Nos preocupamos por nuestra reputación. Le invitamos a buscar en Google nuestros casos y asegurarse de que no tengamos un solo caso de incumplimiento de lo que prometimos.

Convertir este problema en una recompensa por errores salvará su información privada, su reputación y le permitirá utilizar el informe de seguridad y evitar este tipo de situaciones en el futuro.

Su identificación personal

Tu identificación: -