Muy buenas aportaciones.....pero existen muchas variantes de tal mentada infeccion, ami por ejemplo un amigo mio contador...le cayo uno, venia adjunto en un correo y dice que sintio que su lap se arrano mendigo, cuando quizo abrir el pdf y cuando lo recupero....todos sus archivos ( rolas, fotos, de office, pdf) tenian la extension .F3CA8, y
se creaba un txt y un html en todos las carpetas con lo siguente:
" NO SU IDIOMA? Utilizar
HTTPS://translate.google.com
¿Qué pasó con sus archivos ?
Todos los archivos estaban protegidos por un fuerte cifrado con RSA-4096.
Más información acerca de las claves de cifrado mediante RSA-4096 se puede encontrar aquí:
http://en.wikipedia.org/wiki/RSA_(criptosistema)
¿Cómo sucedió esto ?
!!! Especialmente para su PC se generó RSA-4096 CLAVE personal, tanto públicos como privados.
!!! Todos sus archivos se cifran con la clave pública, que ha sido trasladado a su ordenador a través de Internet.
Decodificación de los archivos sólo es posible con la ayuda de la clave privada y descifrar programa, que está en nuestro servidor secreto.
..."
Hice de tocho morocho....hasta catemaco fui a dar, pero no logre descifrarlo....y mi amigo que tenia toda su informacion contable en su lap de todos sus clientes (de 10 años de trabajo), pues asustado porque no tenia nada de copias de seguridad, como un mes antes me la habia traido para instalarle un programa, pero como tenia que hacer algunos ajustes, primero hice un backup de los datos por si las mosca.
Tras leer, navegar, porbar, ejecutar, pararme de cabeza...y nada, le di la mala noticia,no habia nada que hacer y la mejor opcion era formatear la lap, para eliminar cualquier rastro de amenaza, yo uso kaspersky, pero lei que hasta ellos habian pedido ayuda a otras organizaciones para hacer frente al detalle.
Nombre mi cuate casi le da el patatus....y le dije tranquilo, en mi servidor secreto tengo una copia de sus datos...sintio que le volvia el alma....solo perdio un mes de trabajo
Saludos y guarde una copia de sus datos ( fotos de su boda) encriptados para ver si algun dia sale el remedio o si alguien tiene el remedio pase el dato.
