NUEVA VARIANTE DE RANSOMWARE DHARMA QUE AÑADE .ADOBE A LOS FICHEROS CIFRADOS

Una reciente variante de ransomware Dharma añade .adobe a los ficheros cifrados pidiendo rescate en BitCoins

Si es el caso de haber sido infectado por dicho ransomware y se tienen cifrados los ficheros, puede probarse primero restaurando la copia de seguridad, y si no se dispone de ella, ver si el virus no ha borrado el Shadow Copy (segun versiones hay veces que es una buena solución), y cabe comprobar tambien si con las herramientas como el RakhniDecryptor de Kaspersky se logra dicho descifrado:

https://support.kaspersky.com/viruses/utility#

En las carpetas donde ha cifrado ficheros, crea el fichero “FILES ENCRYPTED.TXT” en el que indica la dirección de e-mail para contactar con los ciberdelincuentes a efectos de negociar el rescate.

Este ransomware es un de los muchos que contempla la familia DHARMA, proviniente del anterior CRYSIS, los cuales ofrecen contactar con una dirección e-mail de india.com, diferente segun extension añadida, como

[youneedfiles@india.com] para los .adobe

[bitcoin143@india.com] para los .dharma

[legionfromheaven@india.com] para los .wallet

No se aconseja contactar con ellos, pues aparte de no ser seguro que cumplan lo prometido, el dinero enviado les sirve para crear mas virus …

Lo mas importante es evitar la entrada de estos malwares de el sistema, siendo lo mas usado para ello el correo electronico, por lo cual recordamos lo que tantas veces hemos repetido de no ejecutar ficheros anexados a mails no solicitados :

AVISO IMPORTANTE SOBRE MAILS NO SOLICITADOS

Esperando que lo indicado les sea de utilidad, reciban saludos

ms, 3-1-2019