Ransomware

Zxc Ransomware es un tipo conocido de software malicioso que pertenece a la familia de ransomware VoidCrypt, conocido por cifrar archivos en equipos infectados, haciéndolos inaccesibles para los usuarios. Tras la infección, añade una extensión de archivo única denominada .zxc Los archivos de este ransomware contienen los nombres de archivo originales, junto con un identificador único y una dirección de correo electrónico de contacto de los cibercriminales, reemplazando sus extensiones originales. El mecanismo de cifrado empleado por este ransomware generalmente implica algoritmos criptográficos complejos, ya sean simétricos o asimétricos, cuya naturaleza exacta a menudo hace que sea difícil, si no imposible, que las víctimas recuperen sus datos sin la clave de descifrado retenida como rehén por los atacantes. Las víctimas reciben una nota de rescate que aparece tanto en una ventana emergente como en un archivo de texto llamado Decryption-Guide.txt, que les informa sobre el cifrado del archivo y proporciona instrucciones sobre cómo contactar a los atacantes para el descifrado a cambio del pago de un rescate, comúnmente exigido en criptomonedas como Bitcoin para ocultar el rastro de la transacción.

TRUST FILES Ransomware es un software malicioso que cifra los datos de la víctima y exige un rescate a cambio de la capacidad de descifrarlos. Está catalogado como ransomware y agrega específicamente la extensión de archivo .XSHC a los archivos cifrados, transformando los nombres de archivo ordinarios en un patrón que incluye una identificación única, la dirección de correo electrónico de los atacantes, seguida de la extensión .XSHC, como 1.jpg.[ID-H89435Q].[TrustFiles@skiff.com].XSHCEl método de cifrado empleado por TRUST FILES es complejo y normalmente implica algoritmos criptográficos potentes, lo que hace que el descifrado no autorizado sea casi imposible sin la clave de descifrado específica que poseen los atacantes. Al infectar un sistema, este ransomware altera el fondo de escritorio y crea notas de rescate, a saber: #README-TO-DECRYPT-FILES.txt y #README.hta, que se colocan estratégicamente en carpetas que contienen archivos cifrados. Las notas de rescate sirven para informar a las víctimas sobre el cifrado, exigir un pago en Bitcoin por la clave de descifrado y proporcionar advertencias contra el uso de herramientas de descifrado de terceros o la búsqueda de ayuda de servicios de recuperación de datos, alegando que estas acciones podrían hacer que los datos cifrados sean irrecuperables.

Termite Ransomware es una cepa maliciosa de software diseñada para cifrar archivos valiosos en un sistema informático infectado, manteniendo los datos como rehenes hasta que se pague un rescate. Este ransomware pertenece a la familia Babuk y normalmente añade el .termite extensión a los archivos cifrados, haciéndolos inaccesibles sin una clave de descifrado. Ejemplos de este proceso de cambio de nombre incluyen cambiar 1.jpg a 1.jpg.termite y 2.png a 2.png.termite, lo que significa que los archivos han sido comprometidos. El cifrado de archivos que utiliza este ransomware suele ser robusto e implica algoritmos de cifrado avanzados que dificultan enormemente el descifrado no autorizado. Una vez que se completa el cifrado, el ransomware genera una nota de rescate, generalmente titulada How To Restore Your Files.txt, que se coloca en varias carpetas y, a veces, se muestra en el escritorio. Esta nota guía a la víctima a un sitio web en particular para obtener más instrucciones sobre el pago y ofrece un correo electrónico de contacto para la negociación, lo que indica que los atacantes tienen el control sobre el proceso de descifrado.

AllCiphered Ransomware es un programa malicioso que pertenece a la familia de ransomware MedusaLocker, conocida por su capacidad de cifrar datos valiosos y exigir un rescate para descifrarlos. Al infectar un sistema, añade una extensión de archivo distintiva a cada archivo cifrado, a saber: .allciphered70, haciéndolos inaccesibles sin la clave de descifrado. El número específico en la extensión puede variar con diferentes variantes de este ransomware. Al utilizar una combinación de algoritmos criptográficos RSA y AES, AllCiphered emplea métodos de cifrado robustos, lo que hace que sea extremadamente difícil recuperar los datos de las víctimas sin la cooperación de los atacantes. Una vez que se completa el proceso de cifrado, el ransomware crea una nota de rescate llamada How_to_back_files.html, que suele estar en todas las carpetas que contienen archivos cifrados. En esta nota se informa a las víctimas de la violación de seguridad, del cifrado de sus archivos y se exige un rescate por el software de descifrado. Además, se amenaza con publicar o vender los datos confidenciales extraídos si no se paga el rescate en un plazo determinado, que suele aumentar después de 72 horas.

Imploder Ransomware es un software malicioso diseñado para cifrar archivos en el equipo de la víctima y exigir un rescate para descifrarlos. Este ransomware es particularmente conocido por adjuntar un .imploder extensión a cada archivo afectado, dejándolos inutilizables sin la clave de descifrado. Inicialmente, un archivo llamado example.jpg se convertiría example.jpg.imploder después del cifrado. Las víctimas de este ransomware experimentarán un cambio drástico en la estética del escritorio, ya que modifica el fondo de pantalla y, al mismo tiempo, muestra una ventana emergente titulada helpme.batLa nota de rescate del ransomware es insidiosa pero desorganizada, y carece de información de contacto directa o instrucciones de pago. Esto puede sugerir que se lanzó con fines de prueba o para crear estragos sin obtener ganancias monetarias. A pesar de sus amenazas, como la advertencia de no reiniciar el sistema o alterar las extensiones de los archivos, que se dice que causan daños irreversibles, muchos aspectos de la nota parecen contradictorios, incluido su ultimátum de daños irreversibles en un plazo de tres días.

SMOK Ransomware es un programa maligno categorizado como ransomware, diseñado para cifrar archivos, haciéndolos inaccesibles para las víctimas a menos que se realice un pago de rescate. Este malware opera agregando identificadores únicos, direcciones de correo electrónico y extensiones distintas a los archivos afectados. Entre las extensiones agregadas por SMOK Ransomware se encuentran .SMOK, .ciphx, .MEHRO, .SMOCKy .CipherTrailEl ransomware explota algoritmos criptográficos avanzados, que suelen emplear una combinación de métodos de cifrado simétricos o asimétricos, lo que subraya su complejidad y el desafío de revertir el cifrado sin una clave de descifrado adecuada. Una vez completado el proceso de cifrado, el ransomware genera una nota de rescate, que insta a las víctimas a ponerse en contacto con los perpetradores y advierte contra el uso de herramientas de descifrado de terceros, ya que podrían provocar la pérdida permanente de datos. Esta nota suele presentarse en una ventana emergente y un archivo de texto llamado ReadMe.txt, notificando a los usuarios sobre el cifrado y detallando las instrucciones de pago.

MAGA Ransomware es un tipo de software malicioso que cifra los archivos en un equipo infectado y exige un rescate para descifrarlos. Este ransomware es parte de la familia Dharma, conocida por agregar una combinación única de identificadores a cada nombre de archivo para indicar que han sido cifrados. En concreto, agrega una extensión que incluye el identificador único de la víctima, la dirección de correo electrónico de un atacante y el .MAGA extensión de archivo, transformando un archivo como document.docx en algo como document.docx.id-J0CFK89P.[MAGA24@cyberfear.com].MAGAPara el cifrado, MAGA utiliza algoritmos sofisticados que convierten los archivos en un formato ilegible, lo que hace que sea casi imposible acceder a ellos sin una clave de descifrado específica. El ransomware deja caer una nota de rescate dentro del sistema infectado, generalmente como un mensaje emergente y como un archivo de texto llamado MAGA_info.txt, que indica a la víctima que se comunique con el atacante por correo electrónico para obtener instrucciones sobre cómo recuperar archivos y advierte contra buscar ayuda de terceros.

ViT Ransomware es un programa malicioso identificado como parte de la familia de ransomware Xorist. Su objetivo principal son los archivos de los usuarios, encriptándolos para exigir el pago de un rescate por su liberación. Tras la infección, ViT añade a los archivos encriptados una extensión de archivo distintiva, .ViT, haciéndolos inaccesibles. Por ejemplo, un archivo originalmente llamado photo.jpg sería renombrado a photo.jpg.ViT, volviéndolo inútil sin una clave de descifrado. El ransomware utiliza una combinación de algoritmos de cifrado simétricos y potencialmente asimétricos para garantizar que los datos estén bloqueados de forma segura, lo que complica el proceso de descifrado sin la clave adecuada en poder de los cibercriminales. Una vez que los archivos están cifrados, ViT genera una nota de rescate, normalmente denominada HOW TO DECRYPT FILES.txt, que se deposita en cada carpeta que contiene archivos cifrados. Además, se muestra una ventana emergente a la víctima, reforzando la exigencia de rescate y dándole instrucciones para que realice un pago, generalmente en Bitcoin, a una billetera específica.