Tutoriales

Aurora ransomware (aveces llamado OneKeyLocker ransomware) es un nuevo cripto-virus, que comenzó a circular por la web desde finales de mayo de 2018. El virus apunta principalmente a países occidentales, sin embargo, algunas versiones se difundieron en Turquía. Utiliza el algoritmo DES para codificar archivos y agrega .Aurora extensión, después de lo cual obtuvo su nombre. Desde entonces, el malware tuvo múltiples actualizaciones y modificaciones. El ransomware ahora también agrega las siguientes extensiones: .nano, .criptoide, .cucú y .aislado. Después del cifrado, el ransomware crea diferentes archivos de texto (según la versión), que contienen una nota de rescate con información de contacto e instrucciones.

El virus Dharma, a diferencia de tipos similares de ransomware, no cambia el fondo del escritorio, pero crea README.txt or Document.txt. [Amagnus@india.com] .zzzzz archivos y los coloca en cada carpeta con archivos comprometidos. Los archivos de texto contienen un mensaje que indica que los usuarios deben pagar el rescate con Bitcoins y el monto es de aproximadamente $ 300- $ 500 dependiendo de la versión del ransomware. La clave de descifrado privada se almacena en un servidor remoto, y actualmente es imposible romper el cifrado de la última versión.

Dharma-Html ransomware es uno de los tipos de virus de cifrado basados ​​en el código de la familia de Crysis-Dharma-Cezar Secuestro de datos. La versión que se está revisando hoy tiene ciertas diferencias. Agrega . Html extensión a archivos cifrados y utiliza otras direcciones de correo electrónico para la comunicación. Dharma-Html Ransomware, así como otras variaciones más recientes de Dharma, no tiene descifrador, que puede descifrar automáticamente los datos codificados. Sin embargo, seguir las instrucciones a continuación puede ayudarlo a recuperar algunos archivos. Dharma-Html Ransomware crea un sufijo, que consta de varias partes: prefijo "id-", número de identificación (alfanumérico y único para cada computadora), dirección de correo electrónico del desarrollador y . Html extensión. El patrón del nombre del archivo después del cifrado se ve así: archivo llamado 1.doc se convertirá en 1.doc.id- {8-digit-id}. [{Email-address}]. Html.

Jamper ransomware es un virus de cifrado de archivos desagradable, que utiliza el algoritmo AES para cifrar sus archivos y extorsiona un rescate de 1 a 3 BTC (Bitcoins). Este malware es el sucesor de VegaLocker (Vega Ransomware) y predecesor de Buran ransomware. Jamper Ransomware, dependiendo de la versión, puede agregar .jamper, .saltador or .SONIC extensiones de archivos a los que afecta. Después de la actividad del ransomware, sus archivos se vuelven inaccesibles e ilegibles. El malware crea un archivo de nota de rescate llamado --- README ---. TXT después de que termine. Jamper Ransomware elimina las instantáneas de archivos (VSS), deshabilita las funciones de recuperación de Windows, lo que dificulta la recuperación de archivos cifrados.

Dharma-bueno ransomware es representante típico de virus de cifrado de Crysis-Dharma-Cezar familia de ransomware. Esta muestra se adjunta .bueno extensión a los archivos afectados. Dharma-Good Ransomware agrega una extensión compleja, que consiste en una identificación única, correo electrónico del desarrollador y .bueno sufijo. Como resultado, el archivo llamado 1.doc se convertirá en 1.doc.id- {8-digit-id}. [{Email-address}]. Good. Los desarrolladores de Dharma-Good Ransomware pueden obtener un rescate de $ 500 a $ 15000 en BTC (BitCoins) para el descifrado. Por lo general, es una cantidad bastante grande de dinero, porque los piratas informáticos pagan la comisión a los propietarios de Dharma Ransomware as Service (RaaS). El uso de criptomonedas hace que sea imposible rastrear al beneficiario. Además, las víctimas de este tipo de virus suelen ser estafados y los malhechores no envían ninguna clave incluso después de pagar el rescate. No recomendamos pagar dinero a los malhechores. Por lo general, después de un período de tiempo, los especialistas en seguridad de las compañías antivirus o los investigadores individuales rompen los algoritmos y liberan claves de descifrado. Mencione que algunos archivos se pueden restaurar mediante copias de seguridad, instantáneas, versiones anteriores de archivos o software de recuperación de archivos.

Dharma-MERS ransomware es otra iteración de extremadamente peligrosa Crysis-Dharma-Cezar familia de ransomware, que, en este caso, agrega .MERS extensión al final de los archivos que cifra. El virus, en realidad, compone un sufijo usando varias partes: dirección de correo electrónico, número de identificación único de 8 dígitos (generado aleatoriamente) y .MERS extensión. Entonces, finalmente, los archivos codificados recibirán el siguiente sufijo complejo: .id- {8-digit-id}. [{email-address}]. MERS. Como regla general, el ransomware tipo Dharma extorsiona por un rescate de $ 500 a $ 1500, que se puede pagar en Monero, Dash o BTC (BitCoins), y a cambio prometen enviar una clave de descifrado. El uso de criptomonedas hace que sea imposible rastrear al beneficiario. No recomendamos pagar dinero a los malhechores. Por lo general, después de un período de tiempo, los especialistas en seguridad de las compañías antivirus o los investigadores individuales rompen los algoritmos y liberan claves de descifrado. Mencione que algunos archivos se pueden restaurar mediante copias de seguridad, instantáneas, versiones anteriores de archivos o software de recuperación de archivos.

Dharma-Qbix ransomware es una de las subespecies de Crysis-Dharma-Cezar familia de ransomware, que se adjunta .bkpx extensión a los archivos que cifra. El virus utiliza una extensión, que consta de varias partes: dirección de correo electrónico, identificación única de 8 dígitos (generada aleatoriamente) y .qbix sufijo. Como regla general, el virus Dharma-Qbix Ransomware pide un rescate de $ 500 a $ 1500, que deben pagarse en Monero, Dash o BTC (BitCoins), y a cambio prometen enviar la clave de descifrado. Sin embargo, los malhechores a menudo no reprimen sus promesas y no envían claves de descifrado, o simplemente ignoran los correos electrónicos de las víctimas, que pagaron el rescate. No se recomienda enviar fondos a los piratas informáticos. Por lo general, después de un período de tiempo, los especialistas en seguridad de las compañías antivirus y los investigadores individuales rompen los algoritmos y liberan la clave de decodificación. Es de destacar que algunos archivos se pueden restaurar mediante el uso de copias de seguridad, instantáneas, versiones anteriores de archivos o software de recuperación de archivos y las instrucciones que se proporcionan en esta página.