Tutoriales

No hay duda de que el correo electrónico ya se ha llevado una gran parte de la actividad en línea de las personas en estos días. Ahora es el principal punto de partida para registrarse en varios sitios web y recursos. Cualquier usuario de Internet tiene al menos una, si no muchas, direcciones de correo electrónico registradas y utilizadas para diversos fines, ya sea una comunicación de persona a persona, recibir diferentes boletines, actualizaciones o simplemente como una herramienta de autenticación de dos niveles para iniciar sesión. en medidas de seguridad. Si bien todo esto suena realmente útil, hay un lado oscuro en esto: una gran y nueva oportunidad para que los ciberdelincuentes entreguen contenido ilegítimo e intencionalmente malicioso a los usuarios. Este fenómeno se conoce como spam de correo electrónico. Muchos servicios de correo electrónico siempre están desarrollando algoritmos nuevos y mejorando los existentes para detectar spam potencial y evitar que los usuarios inexpertos caigan en las manos malvadas de varios fraudes. Estos mecanismos antispam están lo suficientemente informados para identificar mensajes potencialmente no deseados en función de diferentes factores desencadenantes (reputación de la dirección IP del remitente, contenido de lenguaje no deseado, listas negras mundialmente conocidas, etc.). Tener algunas cartas de correo electrónico categorizadas como spam debería empujar a los usuarios a ser más cuidadosos y menos confiables con respecto al mensaje. Desafortunadamente, hay casos en los que el spam pasa desapercibido y se envía directamente a su bandeja de entrada. Una gran cantidad de suscripciones a boletines acumuladas durante un uso prolongado también puede crear una avalancha de mensajes innecesarios que nublan su vista. Sea lo que sea, vamos a mostrar cómo uno puede deshacerse del spam de correo electrónico y disminuir sus tasas de frecuencia. La siguiente guía le brindará recomendaciones útiles con pautas para los servicios de correo electrónico más utilizados del mundo, como Gmail, Yahoo, Apple Mail y Microsoft Outlook.

WhatsApp se ha convertido en uno de los medios de comunicación más confiables en estos días. No es solo una forma de intercambiar mensajes escritos en el teclado, sino también un puente para compartir fotos y videos de diferentes tamaños. Puede sentirse terrible cuando alguna información importante, ya sea un video, una imagen o simplemente un texto, se elimina accidentalmente y se pierde. Afortunadamente, borrar algunos datos en WhatsApp no ​​significa que estés destinado a perderlos para siempre. Esto es lo que discutiremos a continuación: 3 formas fáciles de ayudarlo a recuperar sus archivos eliminados de WhatsApp en Android de forma gratuita.

hachas es un virus ransomware. Las infecciones de este tipo están diseñadas para impedir que los usuarios accedan a sus datos personales. Esto se hace a través del llamado proceso de encriptación, generalmente seguido de intentos de chantajear a las víctimas para que paguen dinero por la devolución de datos. Después de atacar con éxito un sistema, Axxes cifra los archivos seleccionados y les cambia el nombre usando el .axxes extensión. Para ilustrar, un archivo regular como 1.png cambiará a 1.png.axxes y restablecer su icono también. El resto de los datos también se renombrará según el mismo patrón. A continuación, el virus crea dos archivos que contienen instrucciones de descifrado (RESTORE_FILES_INFO.hta y RESTORE_FILES_INFO.txt). Los ciberdelincuentes dicen que todos los datos relacionados con la empresa y los empleados se cifraron y cargaron en servidores externos. Si las víctimas se niegan a colaborar con los desarrolladores, estos últimos afirman que tienen derecho a publicar los datos de las víctimas en recursos especializados. Para evitar esto, se guía a las víctimas para que abran el navegador Tor en la dirección del sitio web adjunto y se comuniquen con los estafadores para pagar el descifrado. La página de la cebolla también muestra una serie de pestañas que incluyen lo que otras empresas ya se han visto comprometidas por el virus. Es desafortunado, pero por ahora, no hay medios gratuitos para descifrar archivos Axxes por completo. Además, cortar todos los extremos con los ciberdelincuentes definitivamente los motivará a filtrar los datos recopilados.

Recientemente descubierto por un investigador de malware llamado Petrovic, voy a hacer frente es una infección de ransomware capaz de cifrar los datos almacenados en el sistema. La investigación mostró que también elimina y reemplaza algunos datos con archivos aleatorios y sin sentido, que aparecen con el .lidiar extensión. Por otro lado, los archivos encriptados por GonnaCope no cambian en su apariencia y permanecen exactamente iguales pero ya no se puede acceder a ellos. Para recuperar el acceso a los archivos cifrados, los estafadores detrás del virus guían a las víctimas para que completen una transferencia de 100 $ (en Bitcoin) a la dirección criptográfica adjunta en el ReadMe.txt Nota. Además, también muestra una ventana cmd con información casi idéntica. Después de enviar el dinero, los desarrolladores de ransomware prometen proporcionar a sus víctimas una clave de descifrado para devolver los datos. Si se puede confiar en los ciberdelincuentes o no, nunca está libre de incertidumbre. En general, los estafadores tienen mala reputación ya que pueden engañarlo y no enviar las herramientas de descifrado prometidas al final. De cualquier manera, son las únicas figuras que tienen la capacidad de descifrar sus datos en este momento. Las víctimas pueden evitar pagar el rescate solo si hay copias de seguridad disponibles en dispositivos externos. De esta forma, se pueden utilizar para recuperar archivos cifrados y que ya no se pueden utilizar. Si no está a favor de pagar el rescate requerido y no tiene copias de seguridad para usar, aún puede usar herramientas de terceros; existe la posibilidad de que puedan ayudarlo en algunas circunstancias.

PARKER es el nombre de un programa ransomware diseñado para cifrar los datos de los usuarios y extorsionar a las víctimas. Es probable que sea un producto de los ciberdelincuentes que desarrollaron otros dos cifradores de archivos devastadores llamados zorn y MATILÁN. Al igual que ellos, PARKER crea el mismo RESTORE_FILES_INFO.txt nota de texto sobre cómo recuperar datos cifrados. Durante el cifrado, el virus cambia varios tipos de archivos potencialmente importantes en el siguiente patrón: desde 1.pdf a 1.pdf.PARKER y así sucesivamente con otros archivos almacenados en un sistema. Como resultado, este cambio hará que los archivos ya no se puedan utilizar sin una herramienta de descifrado especial, que debe comprarse a los ciberdelincuentes. A menos que las víctimas se comuniquen con los actores de amenazas a través de direcciones de contacto escritas y paguen el rescate monetario requerido dentro de los 3 días dados, este último amenaza con filtrar los datos recopilados a los recursos públicos. Esto conllevará el riesgo de desacreditar la información privada de la empresa, de la que pueden abusar los competidores u otras figuras fraudulentas. Aunque siempre se desaconseja colaborar con los ciberdelincuentes, es posible que sean las únicas figuras capaces de proporcionar un descifrado completo de los datos y una cierta garantía de no publicar información confidencial. Desafortunadamente, no existen herramientas de terceros que al menos puedan descifrar sus datos de forma gratuita. La mejor opción factible disponible es recuperar archivos cifrados a través de copias de seguridad almacenadas en dispositivos no infectados (por ejemplo, tarjetas flash USB, otras PC, la nube, etc.).

Dispositivo USB desconocido (Solicitud de descriptor de dispositivo fallida) es un error popular que se puede encontrar en los sistemas operativos Windows 10 y 11. En la mayoría de los casos, indica que Windows no pudo detectar y reconocer el dispositivo USB conectado. Para obtener más información sobre el error que aparece, los usuarios pueden ingresar al Administrador de dispositivos y ver un dispositivo llamado Dispositivo USB desconocido (Error en la solicitud del descriptor del dispositivo). Si abre este dispositivo, es posible que vea el estado del dispositivo que dice "Windows detuvo este dispositivo porque informó problemas (Código 43). Error al solicitar el descriptor del dispositivo USB". Esto, por lo tanto, evita que los usuarios utilicen sus dispositivos USB para transferir o revisar archivos. La razón por la que ocurren tales errores no es binaria; sin embargo, es más probable que se fusionen debido a un controlador desactualizado o dañado, componentes del sistema faltantes o mal funcionamiento del hardware. A continuación, hemos compilado una lista de soluciones potencialmente capaces de abordar el problema. Tenga en cuenta que todas las soluciones presentadas son compatibles con Windows 10 y 11 e incluso con versiones anteriores del sistema operativo.

El ransomware es un tipo de software malicioso que se utiliza para cifrar datos almacenados en el sistema y ayudar a los desarrolladores a extorsionar a las víctimas. ZORN ransomware hace el mismo truco y bloquea todos los datos valiosos usando el .ZORN extensión. Esta extensión se agrega a todos los archivos que terminaron siendo afectados por ransomware. Por ejemplo, un archivo llamado 1.pdf cambiará a 1.pdf.ZORN y perder su icono original. El virus también crea una nota de texto (RESTORE_FILES_INFO.txt) y muestra una pantalla negra con texto antes de iniciar sesión en el sistema de Windows. Después de dedicar un tiempo a la investigación, resultó que ZORN comparte casi las mismas características que MATILAN, otra variante de ransomware discutida en nuestro sitio web. Por lo tanto, es razonable concluir que ZORN es su sucesor.

ARMARIO es una infección de ransomware reciente que comenzó su circulación agresiva en la web. Al igual que otros programas maliciosos de este tipo, encripta datos importantes almacenados en el sistema y luego exige a las víctimas que paguen el llamado rescate por su devolución. HOUSELOCKER también interrumpe la operación predeterminada de Master Boot Record (MBR): esto se hace para evitar que las víctimas inicien su escritorio. Como resultado, ni siquiera es posible ver qué archivos se han cifrado. Para ayudar a los usuarios a restablecer el acceso a sus datos, HOUSELOCKER muestra un mensaje de texto rosa en una pantalla negra. La nota de rescate dice que las víctimas deben comprar una clave de descifrado. El costo es de 130,000 XNUMX Rosecoins que se enviarán utilizando la dirección criptográfica adjunta. Después de esto, los ciberdelincuentes prometen enviar la clave necesaria que activa el descifrado de archivos. Los desarrolladores detrás de HOUSELOCKER Ransomware no proporcionan ninguna información de contacto para mantener la comunicación con ellos. Esto ya es sospechoso y genera muchas dudas sobre cómo te van a enviar la clave. Por lo tanto, tenemos motivos razonables para suponer que es probable que HOUSELOCKER estafe a sus víctimas y no recupere los datos como prometió. Es por eso que le recomendamos que se ocupe de la infección e intente recuperar los archivos usted mismo.