(https://i.postimg.cc/QtvpcFXj/ransomware.png) (https://postimages.org/)
El grupo CyberVolk ha anunciado oficialmente el lanzamiento de su nuevo ransomware, denominado "CyberVolk". Según el grupo, este ransomware presenta un algoritmo de cifrado único desarrollado íntegramente por ellos.
(https://i.postimg.cc/1RYYCxh4/Cyber-Volk-Ransomware.png) (https://postimages.org/)
Los detalles clave proporcionados por CyberVolk sobre su ransomware incluyen:
- Desarrollo: Creado usando C/C++
- Cifrado: utiliza SHA-512 y AES para el cifrado, con cadenas de claves cifradas aún más mediante el algoritmo RSA-4096.
- Indetectable por antivirus: el ransomware afirma ser indetectable por el software antivirus
- Operación independiente: puede cifrar y descifrar archivos sin depender de servidores externos, operando completamente en la PC de la víctima.
- Requisito de pago: las víctimas deben pagar para recibir la clave de descifrado. Las claves de descifrado incorrectas inutilizarán los archivos (0 KB)
- Cifrado continuo: el ransomware continuará cifrando archivos hasta que se proporcione la clave de descifrado correcta.
El grupo advierte que sin la clave de descifrado correcta, las víctimas no podrán recuperar sus archivos.
Fuente:
DailyDarkWeb
https://dailydarkweb.net/cybervolk-group-unveils-new-ransomware-cybervolk-ransomware-with-unique-encryption-algorithm/