Ransomware Robm

El ransomware Robm forma parte del cuarteto de ransomware Djvu/STOP, que es uno de los ransomware con más variantes. El cártel es responsable de cientos de atentados en todo el mundo.

Al igual que los miembros de la familia Djvu, Robm utiliza el cifrado AES-256. Este algoritmo genera una sola clave de descifrado, es única y si se elimina los archivos no pueden ser recuperados por los hackers.

Los delincuentes lo utilizan como chantaje para presionar a la víctima a pagar el rescate, pero hay opciones al pago, que son las soluciones desarrolladas por Digital Recovery para recuperar los datos cifrados por el ransomware, incluso sin clave de descifrado.

El ransomware Robm tiene numerosas tácticas para entrar en el sistema de la víctima, pero, las más utilizadas son las campañas de correo electrónico de spam, los enlaces en sitios de alojamiento gratuito en línea entre otros.

A todos los archivos afectados por el ransomware se les asigna la extensión .robm, lo que los hace inaccesibles para el usuario y sólo se puede acceder a ellos con la clave de descifrado o con la ayuda de Digital Recovery.

Una vez finalizado el proceso de cifrado, se genera un archivo de texto llamado «_readme.txt», en el que el grupo deja la información necesaria para que la víctima se ponga en contacto con el grupo para realizar el pago del rescate.

El grupo utiliza dos correos electrónicos para comunicarse: «restorealldata@firemail.cc» y «gorentos@bitmessage.ch».

No hay ninguna garantía de que la clave de descifrado se libere tras el pago del rescate, a los delincuentes no les importan sus datos, sólo les importa el dinero. Por lo tanto, busque empresas que puedan ayudarle a recuperar los archivos sin tener que pagar un rescate a los delincuentes.