- ACTUALIZACIÓN Enero 2023 -

 

Reconocemos y eliminamos más1230 tipos de "criptovirus" que incluyen: 

bloqueado, fastbk, Dharma, .cartera,Aurora, Crypto0l0cker,  .eth, .pedante     QNAP/NAS/7Z ech0raix .auge, CrySiS levariantes .xbtl, .rápido.bueno

 

Ransomware del servidor de Windows (RDP/TeamViewer):

.qbx -.FTCODE - .alcance- Extensión WCRY -DJVU- Sodinokibi/Ryuk

.deadbolt  gandcangrejo - .bancos - .banjo - .rápido - .flecha -.pumax

.PARADA-.harma-.hojas-Fobos -.btc-.no_more_ransom

 

​

- ¿Qué es ransomware?

- ¿Por qué mis archivos han cambiado de extensión?

- Las bases de datos ya no funcionan: ¿qué pasó?  

- ¿Puedo recuperar mis documentos?

​

Si tudocumentos y archivos han cambiado de nombre y/o extensión, no son legibles o aparecen símbolos y caracteres extraños cuando se abren significa que, lamentablemente, ha sido víctima de unRansomware/Criptovirus.

​

Estos programas maliciosos (a veces llamados incorrectamente virus) son un tipo de software muy avanzado que tiene como objetivo  cifrar datos de PC y REDde la víctima, a menudo formada por varias máquinas, infectando, cifrando y haciendo ilegibles los archivos del PC infectado, de los servidores conectados, de las copias de seguridad, del NAS, de las memorias USB, de los discos duros externos, de las cuentas remotas comoDropbox, OneDrive y iCloud. 

​

Todos los archivos que contienen información confidencial, como .doc .xls .bak .prj .cad .img .acc .txt .eml .vpn .sql .ini .sqp .sys .pdf .ppt .bak .mdf .ldf .rar .zip .avi .jpg .png .docx .xlsx .pptx .7z .dll .cad .dat .backup .iso etc., están irremediablemente comprometidos.

​

Se propagan como virus y troyanos clásicos, a menudo ingresando al sistema a través de,un archivo descargado de internet, a través de uncorreo electrónico infectadoa través de documentosWord/Excel/Powerpoint, a través de una vulnerabilidad en el software de enlace remoto, como elEscritorio remoto de Windowsoespectador del equipo.

​

Se utilizan una o más claves RSA/AES/XOR, lo que efectivamente hace que las combinaciones posibles sean múltiples y que sea muy difícil forzarlas; de hecho, la solución suele encontrarse a través de bugs o errores en el virus que permiten volver a encontrarlo sin tener que forzar ningún algoritmo.

​

Piden pago por el descifrado, de lo contrario, después de unas horas, borran la clave en el servidor, amenazando con que ya no podrá recuperar los archivos..

​

Por el momento, los ransomware más "famosos" son Lockbit, Dharma, Phobos, Deadbolt, CryptoLocker, STOP, DJVU, ech0raix, Qlocker, BitLocker y las variantes .masscan N3ww4v3, Mimic y Mars

​

Definitivamente no recomendamos contactar a los criminales.que te han infectado, ya sea por razones éticas o ​por motivos de seguridad: ¡contactar con profesionales!

​

Te podemos ayudar,ESCRIBENOS e recuperar archivos cifrados!

​

​

Asesoramiento gratuito y sin compromiso

​