NUEVA VARIANTE 5.0 DEL RANSOMWARE GANDCRAB 5.0 QUE PASAMOS A CONTROLAR CON ELISTARA

Este ya conocido ransomware va proliferando en variantes mas sofisticadas para saltarse los antivirus, como esta variante que ofrece el total>

En este caso añade a los ficheros cifrados la extensión .sjoje, .dliam, etc (5 letras variables)

E informa que genera en el Root es el siguiente:

______________

—= GANDCRAB V5.0 =—

¡Atención!
Todos sus archivos, documentos, fotos, bases de datos y otros archivos importantes están encriptados y tienen la extensión: .SJOJE   (va cambiando)
El único método de recuperar los archivos es comprando una clave privada única. Solo nosotros podemos darte esta clavey solo nosotros podemos recuperar tus archivos.

El servidor con tu clave es una red cerrada de TOR. Puede acceder a ella de las siguientes maneras:

—————————————————————————————-
| 0. Descargar el navegador Tor – https://www.torproject.org/
| 1. Instalar el navegador Tor
| 2. Abrir el navegador Tor
| 3. Abrir el enlace en el navegador Tor: http://gandcrabmfe6mnef.onion/58697f2f50ee3c61
| 4. Seguir las instrucciones de esta página
—————————————————————————————-

En nuestra página verá las instrucciones de pago y tendrá la oportunidad de descifrar 1 archivo gratis.

¡ATENCIÓN!
PARA PREVENIR DAÑOS:

* NO MODIFIQUE LOS ARCHIVOS ENCRIPTADOS
* NO CAMBIE LA INFORMACIÓN ABAJO
—BEGIN GANDCRAB KEY—…

_______

y la imagen que presenta como fondo de escritorio es la siguiente:

Dicho texto, en letras rojas sobre fondo negro, de dificil visualización, dicen lo siguiente:

_________

ENCRYPTED BY GRANDCRAB 5.0

DEAR Ser

YOUR FILES ARE UNDER STRONG PROTECTION BY OUR
SOFTWARE IN ORDEN TO RESTORE IT YOU MUST BUY
DECRYPTOR

For further steps read YHFHQ-DECRYPT.txt that is located in every encrypted folder

__________

Se recuerda que se recomienda NO ENVIAR DINERO PEDIDO A DICHOS CIBERDELINCUENTES,  para evitar que proliferen en sus acciones, si consideran que es una dedicación “rentable”

Desde el ELISTARA 39.79 de hoy pasamos a controlar esta nueva variante

saludos

ms, 27-9-2018