Variante del Ransomware STOP DJVU denominada Kolz

• Publicado: 29/09/2020
• Importancia: Media

---

Recursos afectados

A la familia del ransomware STOP DJVU se le atribuyen alrededor de 116.000 víctimas y se estima que aproximadamente han recaudado alrededor de $460.000 USD. Kolz ransomware implementa los métodos de STOP DJVU basados en criptografía RSA-1024, algoritmo de cifrado asimétrico de llaves públicas y privadas para cada una de las víctimas, deja una nota “_readme.txt” con las instrucciones para el pago del rescate de $980 USD en criptomonedas, o $490 USD si la víctima realiza el pago dentro de las 72 horas siguientes a la infección.

Este es un breve resumen por el equipo del Csirt Financiero, para conocer el análisis, correlación, estrategias de mitigación y seguimiento a la alerta, afíliese al Csirt Financiero Asobancaria y contáctenos [email protected]

Etiquetas

• ransomware