ACSec/Observatorio
noescape

Negociación #20230912

inicial: $80,000no pagado4 mensajes

Conversación (sanitizada)

noescape (atacante)
Hello sir. Can i help you?
Víctima
Hi, yes please
noescape (atacante)
Hello. Your company's servers/computers have been encrypted and compromised by NoEscape ransomware. To get our special software to recover all your files, you need to send us the amount in Bitcoin shown on your page. That's roughly the equivalent of $80,000 You should know that only we can recover your files and no one else. Only we have the software that can do this. If you try to restore it yourself or someone else tries to do it, your files will be permanently deleted.
noescape (atacante)
In order to check that we can actually recover your files, you can use the test decryptor on your page. You need to upload 1 image up to 5MB in size.

Análisis del agente IA (defensivo)

Analiza esta negociación con IA (tácticas, errores, recomendaciones) solo cuando lo pidas.

Consejos de defensa

  • No respondas ni negocies sin tu equipo legal y de respuesta a incidentes.
  • Nunca pagues sin evaluar implicaciones legales/sancionatorias; pagar no garantiza recuperación.
  • Aísla los sistemas afectados y preserva evidencia antes de cualquier acción.
  • Activa tus respaldos offline probados; valida su integridad.
  • Contacta a tu CSIRT/CERT nacional y a las autoridades.
  • El atacante presiona con plazos y miedo: gana tiempo, no decidas en caliente.
Aviso: conversación divulgada públicamente, mostrada solo con fines educativos y de investigación defensiva. Enlaces, wallets y datos de contacto están redactados. No es asesoría legal.
Negociación noescape #20230912 | ACSec