Dharma y n1n1n1 son evoluciones del ransomware CrySiS.

 

Los archivos cifrados pueden tener una extensión .dharma .wallet .zzzzz o .no_more_ransom
 

El malware cifra los archivos de los usuarios con un cifrado RSA de 1048 bits muy fuerte, lo que dificulta mucho el descifrado directo y, a menudo, solo es posible con la clave de descifrado original.

​

El usuario puede encontrar en su pc un archivo, datacipher.txt o README.txt, que contienen un mensaje que dirige_cc781905-5cde-3194-bb3b-1586d5cf a la página web for_bad_ la compra de la clave y la posterior descarga de un descifrador.

 

En cambio, las versiones más nuevas de Dharma tienen una dirección de correo electrónico en el nombre del archivo, como:

​

mk.jhonny@india.com - decryptfile@india.com - breakdown@india.com

lesion@india.com - legionfromheaven@india.com - righted_total@aol.com

stopper@india.com - fire.show@aol.com - mkgoro@india.com

bitcoin143@india.com - Mkliukang@india.com - lavandos@dr.com

gusano01@india.com - amagnus@india.com - enchiper@india.com

​

 

​​

​

​

​

​

​

 

Tengo Windows Server y me infecté, ¿cómo es posible? 

 

Estos ransomware se propagan principalmente a través de ataques directos en el puerto RDP, generalmente en máquinas que ejecutan el siguiente sistema operativo:

 

Windows Server 2003 (abril de 2003)
Windows Server 2003 R2 (diciembre de 2005)
Windows Server 2008 (febrero de 2008)
Windows Server 2008 R2 (julio de 2009)
Windows Server 2012 (agosto de 2012)
Windows Server 2012 R2 (octubre de 2013)
Windows Server 2016 (septiembre de 2016)​​

​​

​

¿Cómo descifrar archivos cifrados por Dharma/wallet/n1n1n1? 

¿Puedes recuperar mis datos?

​

¡Sí, podemos recuperar todos sus archivos! 

​

Escríbanos un correo electrónico ainfo@eliminacryptolocker.com adjuntar archivos cifrados y su número de teléfono móvil;

 

¡Te responderemos lo más pronto posible!

​

​

¿Qué extensiones o correos electrónicos .wallet puede descifrar/recuperar? 

​

3048664056@qq.com
age_empires@aol.com
aligi@zakazaka.group
amagnus@india.com
amanda_sofost@india.com
braker@plague.life
ruptura@india.com
crann@india.com
crann@stopper.me
crannbest@foxmail.com
cryalex@india.com
Cryptime@india.com
crysis@indya.life
peligro_rush@aol.com
dderek416@gmail.com
dderek@india.com
ded_pool@aol.com
denegado@india.com
righted_total@aol.com
diablo_diablo2@aol.com
donald_dak@aol.com
drop@india.com
empresa_lost@aol.com
fedor2@aol.com
fidel_romposo@aol.com
fuego.show@aol.com
primer_lobo@aol.com
flashprize@india.com
fly_goods@aol.com
gotham_mouse@aol.com
grand_car@aol.com
gutentag@india.com
AyudaRobert@gmx.com
hielo_nieve@aol.com
info@kraken.cc
lesion@india.com
interlock@india.com
joker_lucker@aol.com
kuprin@india.com
last_centurion@aol.com
lavandos@dr.com
legionfromheaven@india.com
m.reptile@aol.com
m.subzero@aol.com
makedonskiy@india.com
mandanos@foxmail.com
matacas@foxmail.com
misión_inposible@aol.com
mission_inpossible@aol.com
mk.baraka@aol.com
mk.cyrax@aol.com
mk.goro@aol.com
mk.jax@aol.com
mk.johnny@aol.com
mk.kabal@aol.com
mk.kitana@aol.com
mk.liukang@aol.com
mk.noobsaibot@aol.com
mk.raiden@aol.com
mk.rain@aol.com
mk.scorpion@aol.com
mk.sektor@aol.com
mk.sharik@aol.com
mk.smoke@aol.com
mk.sonyablade@aol.com
mk.stryker@aol.com
mkgoro@india.com
mkjohnny@india.com
MKkitana@india.com
mkliukang@india.com
mknoobsaibot@india.com
mkscorpion@india.com
MKSmoke@india.com
mksubzero@india.com
moneymaker2@india.com
nicecrypt@india.com
nomascus@india.com
nort_dog@aol.com
nort_folk@aol.com
obamausa7@aol.com
p_pant@aol.com
reserva-mk.kabal@india.com
sammer_winter@aol.com
shamudin@india.com
sman@india.com
smartsupport@india.com
spacelocker@post.com
space_rangers@aol.com
ssama@india.com
tapón@india.com
supermagnet@india.com
support_files@india.com
tanquesfast@aol.com
terrabyte8@india.com
total_zero@aol.com
versus@india.com
walmanager@qq.com
warlokold@aol.com
war_lost@aol.com
webmafia@asia.com
webmafia@india.com
xmen_xmen@aol.com
zaloha@india.com

​