Los virus

Mzqt Ransomware es una variante de la familia de ransomware Djvu que cifra archivos en la computadora de la víctima y exige un rescate por descifrarlos. Se añade el .mzqt extensión a los archivos cifrados, haciéndolos inaccesibles. Por ejemplo, un archivo llamado sample.jpg sería renombrado a sample.jpg.mzqt. El ransomware también genera una nota de rescate llamada _readme.txt que contiene instrucciones sobre cómo contactar a los atacantes e iniciar un pago parcial. Mzqt Ransomware utiliza un algoritmo de cifrado avanzado para cifrar los datos de los usuarios, inutilizando los archivos. Pertenece a la familia Stop/Djvu, conocida por su algoritmo criptográfico avanzado. Es esencial eliminar el ransomware del sistema infectado antes de intentar cualquier método de recuperación de archivos. Una poderosa herramienta de eliminación de malware puede ayudar a escanear la computadora y eliminar todas las amenazas a la vez.

Mzre Ransomware es un software malicioso que cifra archivos en computadoras infectadas, volviéndolos inaccesibles. Es una variante de la familia de ransomware Djvu y se sabe que agrega el .mzre extensión a los nombres de archivos de archivos cifrados. Por ejemplo, un archivo llamado 1.jpg sería cambiado a 1.jpg.mzre. Mzre Ransomware también puede distribuirse junto con malware que roba información como Vidar y RedLine. Mzre Ransomware cifra archivos utilizando un potente algoritmo de criptografía y agrega extensiones a los nombres de archivos. Esto hace que los archivos sean inaccesibles y obliga a las víctimas a pagar un rescate para recuperar el acceso a sus datos. Al cifrar los archivos, Mzre Ransomware crea una nota de rescate llamada _readme.txt. La nota proporciona información sobre cómo establecer contacto con los atacantes y describe los costos de descifrado.

NIGHT CROW Ransomware es un software malicioso diseñado para cifrar datos en la computadora de una víctima y exigir un pago por descifrarlos. Se añade el .NIGHT_CROW extensión a los archivos cifrados, haciéndolos inaccesibles. Por ejemplo, un archivo inicialmente llamado sample.docx se convertiría sample.docx.NIGHT_CROW. Después de cifrar los archivos, NIGHT CROW lanza una nota de rescate titulada NIGHT_CROW_RECOVERY.txt en el sistema infectado. Aunque aún no se ha descubierto el algoritmo de cifrado específico utilizado por NIGHT CROW, el ransomware suele emplear algoritmos de cifrado potentes, como AES, para bloquear los archivos de la víctima. La nota de rescate creada por NIGHT CROW informa a la víctima que sus archivos han sido cifrados pero le asegura que los datos son recuperables. La nota instruye a la víctima a pagar un rescate de 0.000384 BTC (criptomoneda Bitcoin), que es aproximadamente 10 USD al tipo de cambio actual. Esta cantidad es relativamente baja en comparación con otras demandas de ransomware.

Azop Ransomware es un programa de software malicioso que cifra archivos en sistemas informáticos específicos, haciéndolos inaccesibles. Es miembro de la STOP/Djvu familia de malware y es conocido por sus sólidas capacidades de cifrado. Azop Ransomware añade el .azop extensión a los archivos cifrados, haciéndolos ilegibles e inutilizables. Por ejemplo, cambia 1.jpg a 1.jpg.azop y 2.png a 2.png.azop. Azop Ransomware utiliza el algoritmo de cifrado Salsa20 para cifrar archivos. Este fuerte método de cifrado hace que sea particularmente difícil, si no imposible, encontrar la clave de descifrado sin cooperar con los atacantes. Azop Ransomware crea una nota de rescate en forma de documento de texto llamado _readme.txt. La nota contiene instrucciones sobre cómo contactar a los delincuentes detrás de Azop y pagar un rescate a cambio de la clave de descifrado.

LostTrust Ransomware es un tipo de software malicioso diseñado para cifrar datos en la computadora de una víctima, haciéndolos inaccesibles hasta que se pague un rescate. El objetivo principal de este ransomware es extorsionar a las víctimas cifrando sus archivos y exigiendo un pago por descifrarlos. LostTrust Ransomware añade el .losttrustencoded extensión de los archivos cifrados. El algoritmo de cifrado específico utilizado por LostTrust Ransomware aún no se ha investigado. Sin embargo, el ransomware suele utilizar algoritmos de cifrado complejos, como AES y RSA, para cifrar archivos. LostTrust Ransomware crea una nota de rescate llamada !LostTrustEncoded.txt. La nota informa a las víctimas que los atacantes han adquirido una cantidad significativa de datos cruciales de su red y promete proporcionar una lista detallada de los archivos comprometidos si la solicitan.

Mzhi Ransomware es un tipo de software malicioso diseñado para cifrar archivos, haciéndolos inaccesibles para la víctima. Su objetivo principal es extorsionar a la víctima a cambio de la clave de descifrado para desbloquear los archivos cifrados. Mzhi Ransomware es similar a otras cepas de ransomware como Mzqt, Azqt y Mzqw, que también cifran archivos y exigen pagos de rescate. Mzhi Ransomware añade el .mzhi extensión de los nombres de archivo de los archivos cifrados. Este ransomware suele utilizar algoritmos de cifrado potentes como AES o RSA para cifrar los archivos de la víctima, lo que hace casi imposible descifrarlos sin la clave correcta. Mzhi Ransomware crea una nota de rescate llamada _readme.txt y lo coloca en varios directorios de la computadora infectada. La nota de rescate informa a la víctima que sus archivos han sido cifrados y exige el pago de un rescate, normalmente en forma de criptomoneda, para proporcionar la clave de descifrado.

Azhi Ransomware es un software malicioso que pertenece a la familia de ransomware STOP/Djvu. Se infiltra en los sistemas informáticos y cifra varios tipos de archivos, como documentos, hojas de cálculo, presentaciones, imágenes, fotografías y vídeos. Los archivos cifrados se adjuntan con el .azhi extensión, haciéndolos inaccesibles e inutilizables. Por ejemplo, cambia el nombre 1.jpg a 1.jpg.azhi y 2.png a 2.png.azhi. Azhi ransomware utiliza el algoritmo de cifrado Salsa20 para codificar el contenido de los archivos de destino. Debido al fuerte método de cifrado, resulta particularmente difícil, si no imposible, encontrar la clave de descifrado sin cooperar con los atacantes. El objetivo principal del ransomware Azhi es exigir un pago de rescate a sus víctimas, que oscila entre 490 y 980 dólares en Bitcoin. Azhi ransomware crea una nota de rescate en forma de documento de texto llamado _readme.txt. La nota aclara que todos los archivos han sido cifrados con un método de cifrado único y sólido e instruye a las víctimas a comprar una herramienta de descifrado junto con una clave para restaurar sus archivos.

CiphBit Ransomware es un programa malicioso diseñado para cifrar datos y exigir rescates por descifrarlos. Se dirige principalmente a empresas y no a usuarios domésticos y utiliza tácticas de doble extorsión. La nota de rescate, titulada ____CiphBit____!.txt, afirma que la red empresarial de la víctima se ha visto comprometida y que los archivos y documentos han sido cifrados y extraídos (robados). Los atacantes instan a la víctima a establecer contacto con ellos y enviarles un par de archivos bloqueados para probar el descifrado. Si la víctima se niega a pagar, el contenido descargado se publicará en el sitio web de filtración de datos de los ciberdelincuentes. CiphBit Ransomware agrega cuatro caracteres aleatorios a los nombres de archivos, junto con una identificación única y el correo electrónico de los atacantes. Aunque aún no se ha descubierto el método de cifrado específico utilizado por CiphBit, los programas de ransomware suelen utilizar una combinación de algoritmos de cifrado simétricos y asimétricos, como AES y RSA.