{
    "exercise_id":  "RT-2026-01",
    "run_id":  null,
    "window":  {
                   "start_utc":  "2026-01-01T00:00:00Z",
                   "end_utc":  "2027-12-31T23:59:59Z"
               },
    "allowed_paths":  [
                          "{Documents}",
                          "{Desktop}"
                      ],
    "exclude_names":  [
                          "README.txt",
                          "desktop.ini",
                          "Thumbs.db"
                      ],
    "sim_extension":  ".rt26",
    "rename_mode":  "append",
    "recurse":  false,
    "limits":  {
                   "max_files":  50,
                   "max_bytes":  104857600
               },
    "work_root":  "C:\\RT",
    "backup_root":  "C:\\RT\\backup",
    "manifest_root":  "C:\\RT\\manifests",
    "log_root":  "C:\\RT\\logs",
    "stop_flag":  "C:\\RT\\STOP",
    "dry_run":  false,
    "options":  {
                    "set_wallpaper":  true,
                    "wallpaper_attack":  "assets\\wallpaper_attack.jpg",
                    "wallpaper_restore":  "assets\\wallpaper_restore.jpg",
                    "registry_marker":  true,
                    "note_name":  "LEEME_RANSOM.txt",
                    "readme_html":  "assets\\notarescate.html",
                    "notify_count":  10,
                    "notify_interval_sec":  25,
                    "write_readme":  true,
                    "registry_path":  "HKCU:\\FuisteAtacadoPorUnRansomware",
                    "readme_text":  "TUS ARCHIVOS HAN SIDO CIFRADOS\n================================\n\nTodos los documentos de este equipo han sido cifrados con AES-256 y una clave\nque solo nosotros tenemos. Tus ficheros llevan ahora la extension .rt26 y no\npuedes abrirlos.\n\nNO intentes recuperarlos por tu cuenta.\nNo existe ninguna herramienta capaz de descifrarlos. Tocar los ficheros o usar\nprogramas de \u0027recuperacion\u0027 los danara de forma irreversible y perderas\ncualquier posibilidad de recuperacion.\n\nQUE TIENES QUE HACER\n--------------------\nEscribenos a la direccion de contacto que figura mas abajo e indica el\nidentificador que aparece al final de esta nota. Te diremos como proceder.\n\nCONTACTO\n--------\n\u003c\u003cCONTACTO\u003e\u003e\n\nTienes 72 horas desde el momento del cifrado. Pasado ese plazo la clave se\ndestruye y los datos no se podran recuperar de ninguna forma.\n\nNO APAGUES EL EQUIPO.\nNO LO FORMATEES.\nNO EJECUTES NINGUN PROGRAMA DE \u0027LIMPIEZA\u0027 NI DE \u0027RECUPERACION\u0027.\nCualquiera de esas cosas destruye la clave y con ella los datos."
                },
    "c2":  {
               "token":  "6bde28e0c619fdbf264081336839006a738ea9f4c58053888e8bc25d3ebae3eb"
           }
}