Tutoriales

LokiLok es el nombre de una infección de rescate. Tras una instalación exitosa en un sistema específico, encripta archivos importantes y chantajea a las víctimas para que paguen dinero por su descifrado. También descubrimos que LokiLok se desarrolló sobre la base de otro virus ransomware llamado Chaos. Una vez que se produce el cifrado, las víctimas pueden ver cómo cambian sus datos con el .LokiLok extensión. Para ilustrar, un archivo llamado 1.pdf la mayoría cambiará a 1.pdf.LokiLok y restablecer su icono original. Después de esto, las víctimas ya no podrán acceder a sus datos y deberán buscar instrucciones de descifrado en el read_me.txt expediente. El virus también reemplaza los fondos de pantalla predeterminados con una nueva imagen. Los ciberdelincuentes quieren que las víctimas compren una herramienta de descifrado especial. Para ello, las víctimas deben ponerse en contacto con los extorsionadores a través de la dirección de correo electrónico adjunta (tutanota101214@tutanota.com). Antes de comprar el software necesario, también se ofrece enviar 2 archivos pequeños: los ciberdelincuentes prometen descifrarlos y devolverlos para probar las capacidades de descifrado. Además, el mensaje también instruye a no intentar utilizar métodos de recuperación externos, ya que puede conducir a la destrucción irreversible de los datos. Cualesquiera que sean las garantías que dan los desarrolladores de ransomware, no siempre se recomienda confiar en ellos. Muchos engañan a sus víctimas y no envían el software de descifrado incluso después de enviarles dinero.

Pay Ransomware es, en otras palabras, un cifrador de archivos que evita que los usuarios accedan a sus propios datos. Una investigación reciente confirmó que este virus pertenece a un grupo de desarrolladores de ransomware conocido como Xorist. Al igual que otras infecciones de este tipo, el virus cambia todos los archivos encriptados usando el .Pay extensión. Para ilustrar, un archivo llamado 1.pdf cambiará a 1.pdf.Pay y restablecer su icono original también. Después de hacer las cosas con el cifrado, Pay Ransomware muestra una ventana emergente y crea un archivo de texto titulado HOW TO DECRYPT FILES.txt. Ambos contienen información idéntica sobre cómo devolver el acceso a los archivos. Se dice que las víctimas pueden restablecer el acceso a los archivos pagando 50 $ a la dirección de Bitcoin de los ciberdelincuentes. Una vez completado, las víctimas deberán contactar a los extorsionadores a través del cliente qTox y recibir su código de descifrado. También hay una advertencia de que 5 intentos fallidos de ingresar el código correcto resultarán en la destrucción irreversible de los datos. Después de esto, los estafadores alientan a las víctimas a tener más cuidado al hacer lo mencionado anteriormente. Además, también se dice que ningún software de terceros como el antivirus ayudará, sino que solo evitará un mayor descifrado de los datos. Desafortunadamente, lo que describen en sus mensajes puede ser cierto: algunos ciberdelincuentes configuran una protección contra los intentos manuales de descifrar los datos bloqueados. En tal caso, la única opción, si necesita restaurar sus archivos, es pagar el rescate requerido o usar sus propias copias de seguridad del almacenamiento externo para compensar la pérdida.

CryptBIT cifra los archivos almacenados en el sistema para que ya no estén accesibles y también exige a las víctimas que paguen 400 EUR por el descifrado de datos. Por lo tanto, las infecciones que funcionan de esta manera se clasifican como ransomware. Durante el cifrado, CryptBIT resalta los datos bloqueados agregando una nueva extensión (.cryptbit). En otras palabras, un archivo como 1.pdf cambiará a 1.pdf.cryptbit y restablecer su icono original también. El mismo cambio ocurrirá con otros tipos de archivos cifrados por ransomware. El virus también cambia los fondos de escritorio y crea un archivo de texto llamado CryptBIT-restore-files.txt en cada carpeta cifrada. Este archivo instruye a las víctimas sobre cómo descifrar sus datos. La nota muestra texto que indica que todos los archivos se cifraron y cargaron en servidores externos. Por lo tanto, se dice que las víctimas pueden recuperar sus datos, pero deben enviar 400 EUR (en bitcoins) a la dirección criptográfica adjunta. Los ciberdelincuentes también solicitan incluir la dirección de correo electrónico de la víctima, a la que prometen enviar el descifrador de archivos necesario. Desafortunadamente, no está claro cómo deben hacerlo las víctimas. Al realizar transferencias de criptomonedas, a menudo (si no siempre) es imposible incluir información adicional como el correo electrónico. Por lo tanto, tales malentendidos técnicos ya dan fuertes razones para no confiar en los ciberdelincuentes detrás de CryptBIT Ransomware. También es posible que este ransomware sea solo una versión piloto y que los ciberdelincuentes distribuyan ransomware actualizado algún día en el futuro. Sea lo que sea, no siempre se recomienda pagar el rescate.

Error del sistema de archivos (-805305975) es un problema recientemente descubierto que encuentran los usuarios al intentar abrir archivos multimedia. Las fotos, la música o los videos abiertos a través de las fotos predeterminadas de Microsoft activan una ventana de error que indica el problema correspondiente. Si bien este problema puede parecer complicado para algunos usuarios, su resolución es más que factible cuando se utilizan los métodos adecuados. Por lo general, hay varias razones por las que ocurre: algunas de ellas son un formato de archivo incorrecto, elementos del sistema faltantes o dañados, errores en el disco duro o incluso un mal funcionamiento directo de la aplicación Microsoft Photos. A continuación, encontrará una lista de todas las soluciones posibles. Pruebe cada uno de ellos hasta que el problema finalmente se resuelva. También vale la pena señalar que el mismo problema puede aparecer no solo en Windows 11, sino también en Windows 10. Aunque las instrucciones a continuación se han realizado en base a Windows 11, la mayoría de los pasos son similares, si no idénticos, también en Windows 10.

La razón más obvia por la que puede estar sujeto a enfrentar el mensaje escrito anteriormente es que su sistema no puede verificar el archivo d3d12.dll. Los archivos DLL significan Dynamic Link Library y son fundamentales para mantener el funcionamiento de las aplicaciones de Windows integradas y de terceros. Cuando falta un archivo como ese o está dañado, puede aparecer el mensaje anterior, impidiendo el acceso posterior y el uso del programa deseado, respectivamente. En general, muchos usuarios de Windows suelen encontrar errores de DLL y no solo en la última versión a la que está dedicado este artículo. Similar o incluso el mismo mensaje de error tiende a ocurrir en Windows 10, 8 y 7 solo variando en los nombres de archivo que faltan. No importa cuál de ellos haya recibido, la forma en que se resuelven es casi idéntica. Por lo general, los problemas con DLL ocurren debido a la presencia de malware, software que no funciona correctamente, problemas de registro y otras causas menos importantes. Si es víctima de no poder abrir un programa específico debido al problema d3d12.dll, siga nuestra guía a continuación para resolverlo.

PNP_DETECTED_FATAL_ERROR es un error BSOD (pantalla azul de la muerte), que aplasta inesperadamente las PC de algunos usuarios. Muchos informes de análisis indican que este problema a menudo se asocia con fallas de hardware o incompatibilidades causadas por el software. El error puede ocurrir al iniciar un programa específico o al realizar tareas informáticas básicas. Afortunadamente, hay varias formas de resolver el problema y evitar que ocurra en el futuro más cercano. Le recomendamos que siga nuestra guía a continuación y pruebe cada método propuesto hasta que encuentre el correcto. Los errores causados ​​por problemas con el software a veces se pueden resolver instalando actualizaciones pendientes de Windows. Por lo tanto, intente verificar si hay alguna actualización esperando para ser instalada e instálela eventualmente. Este es el primer paso que debe intentar antes de pasar a otras soluciones. Alternativamente, si comenzó a encontrar PNP_DETECTED_FATAL_ERROR justo después de que se instaló una nueva actualización del sistema, puede eliminarla y ver si esto ayuda. En raras ocasiones, pero algunas actualizaciones lanzadas por Microsoft pueden contener errores y fallas que afectan su sistema. Vale la pena verificar si se instalaron algunos parches nuevos antes de que apareciera el error. A continuación, encontrará instrucciones para eliminar e instalar nuevas actualizaciones en Windows 10.

Kekware es un virus reciente de tipo ransomware. El síntoma principal de esta infección que viola con éxito el sistema es un fuerte cifrado de datos. Como resultado, los usuarios ya no podrán acceder a los archivos ni modificarlos como solían hacerlo anteriormente. Las víctimas también verán un cambio en la forma en que aparecen sus datos: todas las muestras cifradas se renombran de acuerdo con el siguiente patrón: [cadena_aleatoria].[extensión_original][cadena_aleatoria].cyn. Para ilustrar, un archivo como 1.pdf puede cambiar a algo como 7462.jpg7088.cyn y restablecer su icono original también. Una vez realizada esta parte del cifrado, el virus crea un archivo llamado YcynNote.txt, que contiene instrucciones de descifrado. Como se dice en la nota, las víctimas deben pagar un rescate de $ 500 en bitcoins a la billetera de criptomonedas adjunta. Si las víctimas deciden no seguir las demandas, los ciberdelincuentes dicen que nunca será posible descifrar los datos sin su participación. Desafortunadamente, en el momento de escribir este artículo, esta afirmación debe tomarse muy en serio. Si no tiene copias de seguridad de los datos guardados en dispositivos de almacenamiento externo, tendrá la mínima oportunidad de descifrar los datos de Kekware con herramientas de terceros.

NOKOYAWA es una infección clasificada como ransomware que ejecuta el cifrado de datos y chantajea a las víctimas para que paguen dinero por su recuperación. Un informe publicado por Trend Micro presentó rasgos de ataque similares de NOKOYAWA Ransomware a Hive, un grupo de desarrolladores generalizado y disruptivo que violó más de 300 organizaciones en solo unos meses. Los ciberdelincuentes detrás de NOKOYAWA Ransomware usan el .NOKOYAWA extensión para cambiar el nombre de los datos de destino. Por ejemplo, un archivo como 1.xlsx cambiará su nombre a 1.xlsx.NOKOYAWA y restablecer el icono original también. Por lo tanto, el cifrado exitoso es seguido por la creación de una nota de rescate: el NOKOYAWA_readme.txt el archivo llega al escritorio. Dentro de esta nota, los ciberdelincuentes intentan convencer a las víctimas para que opten por el descifrado pagado. Duplican información en inglés y chino orientando a contactar a los extorsionadores a través de una de sus direcciones de correo electrónico (brookslambert@protonmail.com or sheppardarmstrong@tutanota.com). Si las víctimas rechazan sus sugerencias, los estafadores amenazan con publicar, como dicen, "mierda negra" en recursos de acceso abierto. El precio del descifrado se mantiene en secreto hasta que las víctimas establecen el contacto y también es probable que se evalúe individualmente para cada víctima. En otras palabras, la cantidad del rescate puede variar mucho según el valor de los datos capturados. Como regla general, no se recomienda confiar en los ciberdelincuentes y seguir sus demandas, ya que puede costarle simplemente una pérdida de dinero.