Los virus

CryptConsole 3 ransomware es el sucesor de Consola Cripta y CriptaConsola 2 virus ransomware. Este criptoextorsionista encripta datos en servidores y PC usando AES, y luego requiere un rescate de 0.14 BTC (oa veces $ 50) para devolver archivos. El virus se creó en C # para Microsoft .NET Framework. La tercera generación de CryptConsole comenzó a extenderse en junio de 2018. La mayoría de las variaciones extorsionan 50 $. Ofrecen descifrar 1 archivo de forma gratuita, pero el costo total aumentará en 50 $. Mencione que CryptConsole 1 y CryptConsole 2 se pueden descifrar con una herramienta desarrollada por Michael Gillespie (descargar a continuación). La tercera versión no se puede cifrar actualmente. Puede restaurar archivos desde copias de seguridad, pero si no tiene copias de seguridad, siga las instrucciones a continuación para intentar restaurar archivos con las funciones estándar de Windows o con el software de recuperación de archivos.

GandCrab V5.0.5 ransomware es la quinta generación de GandCrab Ransomware de alto riesgo. Probablemente, este virus se desarrolló en Rusia. Este criptoextorsionador encripta los datos del usuario y del servidor utilizando el algoritmo Salsa20, y RSA-2048 se utiliza para el cifrado de clave auxiliar. Anexa la quinta versión . [5-letras-aleatorias] extensión a archivos cifrados y crea una nota de rescate llamada [5-letras-aleatorias] -DECRYPT.txt. Ejemplos de notas de rescate: VSVDV-DESCRIPT.html, FBKDP-DECRYPT.html, IBAGX-DECRYPT.html, QIKKA-DECRYPT.html. GandCrab V5.0.5 Ransomware exige un rescate de $ 800 en BitCoins o criptomonedas DASH para el descifrado. Sin embargo, a menudo, los malhechores engañan a los usuarios y no envían claves. Por lo tanto, la víctima no recuperará sus archivos, pero pondrá en riesgo las credenciales en caso de intercambio dudoso de criptomonedas.

Minotauro ransomware es un nuevo tipo de ransomware, que cifra los archivos del usuario y exige 0.125 Bitcoins para el descifrado. Todos los archivos cifrados por Minotaur reciben .Bloquear extensión. Según los especialistas en seguridad, Minotaur Ransomware primero ataca los datos en unidades flash y solo luego cambia a unidades locales. Actualmente, no hay forma de devolver archivos capturados. Si tiene copias de seguridad, debe eliminar Minotaur Ransomware de su computadora, asegúrese de que no esté activo y restaure desde las copias de seguridad. De lo contrario, puede intentar recuperar archivos siguiendo las instrucciones a continuación (puntos de restauración, versiones anteriores de archivos, software de recuperación de datos). Por favor, recuerde que al pagar a los chantajistas, pone en riesgo sus credenciales. A menudo, después de algún tiempo, las empresas antivirus o los entusiastas individuales rompen los algoritmos de cifrado y lanzan herramientas de descifrado. Si no logrará restaurar sus archivos hoy, conserve los datos importantes para una posible recuperación en el futuro.

En este artículo describimos la tercera generación de STOP Ransomware, nuestro equipo describió anteriormente las dos versiones anteriores. Esta variación se propagó activamente en agosto y septiembre de 2018. El virus ya atacó a usuarios de 25 países, incluidos Brasil, Chile, Vietnam, EE. UU., Emiratos Árabes Unidos, Egipto, Argelia, Indonesia, India, Irán, Polonia, Bielorrusia, Ucrania. Esta variación utiliza criptografía simétrica y asimétrica y agrega .LLAVE, .POR QUÉ or .Guardar archivos extensiones a los archivos después del cifrado. Los intrusos exigen un rescate de $ 300 por el descifrado. Ofrecen descifrar hasta 3 archivos aleatorios de forma gratuita, para demostrar que el descifrado es posible. Los piratas informáticos también advierten que si la cantidad no se paga dentro de las 72 horas, la restauración de datos será imposible.

Facebook.com (aka Facebook App o solo Facebook) es una aplicación de publicidad para Mac, que abre el sitio web Facebook.com al iniciar MacOS y se agrega al Dock. A primera vista, parece inofensivo; sin embargo, con esta aplicación, los malhechores pueden acceder a los datos y la configuración del navegador, y utilizarlos para mostrar publicidad dirigida, ventanas emergentes en Safari o Google Chrome. Le recomendamos que elimine la aplicación de virus Facebook.com de Mac y elimine los datos residuales.

Magniber My Decryptor ransomware es un virus criptográfico muy extendido que se dirige a PC con Windows. Se centra en usuarios ingleses y surcoreanos. Desde junio de 2018, los ataques de Magniber se han trasladado a otros países de la región de Asia y el Pacífico: China, Hong Kong, Taiwán, Singapur, Malasia, Brunei, Nepal y otros. Virus obtuvo su nombre de la combinación de dos palabras granTude + Cerber. Aquí, Magnitude es una colección de exploits, el último para Cerber es el vector de infección. Con esta amenaza, el malware Cerber terminó su distribución en septiembre de 2017. Pero en el sitio Tor del ransomware se dice: Mi descifrador, aquí es de donde vino la segunda parte del nombre. Después del cifrado, Magniber My Decryptor Ransomware puede agregar 5-6-7-8 o 9 letras aleatorias como extensión de archivo. Magniber My Decryptor Ransomware exige 0.2 BitCois para el descifrado de archivos. Los piratas informáticos amenazan con duplicar la cantidad en 5 días. Virus puede cifrar casi cualquier archivo en su computadora, incluidos documentos de MS Office, OpenOffice, PDF, archivos de texto, bases de datos, fotos, música, video, archivos de imagen, archivos.

"SU COMPUTADORA HA SIDO BLOQUEADA" es una alerta o mensaje emergente falso que puede aparecer en Google Chrome, Mozilla Firefox, Edge o Internet Explorer. Está categorizado como Estafa de soporte técnico, ya que en muchos casos obliga o provoca a los usuarios a marcar algún número "gratuito". El virus puede imitar una infección por virus o un error de Windows directamente en el navegador. En el otro extremo de la línea, escuchará a un estafador indio experimentado, que se presentará como "especialista en soporte técnico", quien lo alentará a pagar una tarifa para solucionar problemas con su computadora, que nunca existieron. La ventana emergente "SU COMPUTADORA HA SIDO BLOQUEADA" tiene muchas variaciones de diseño, los textos y las razones de su apariencia también pueden ser diferentes. En algunos casos, tales alertas pueden ofrecer algún software de "optimización de Windows" basura para descargar.

Gamma ransomware es un virus de cifrado de archivos, categorizado como ransomware y perteneciente a la familia Crysis-Dharma-Cezar. Esta es una de las familias de ransomware más extendidas. Obtuvo su nombre debido a la extensión de archivo que agrega a los archivos cifrados. El virus utiliza una extensión compleja que consta de una dirección de correo electrónico y un número de identificación único de 8 dígitos (generado aleatoriamente). Los desarrolladores de Gamma Ransomware exigen de 0.05 a 0.5 BTC (BitCoins) para el descifrado, pero ofrecen descifrar 1 archivo no archivado de forma gratuita. El archivo debe tener menos de 1 Mb. Le recomendamos recuperar 1 archivo aleatorio, ya que puede ayudar a una posible decodificación en el futuro. Conserve el par de muestras cifradas y descifradas. Actualmente, no hay herramientas de descifrado disponibles para Gamma Ransomware, sin embargo, le recomendamos que utilice las instrucciones y herramientas a continuación. A menudo, los usuarios eliminan copias y duplicados de documentos, fotos y videos; la infección puede no afectar los archivos eliminados. Algunos de los archivos eliminados se pueden restaurar utilizando un software de recuperación de archivos.