Ransomware Hakbit cambia tu fondo de pantalla

Ransomware Hakbit cambia tu fondo de pantalla

Hakbit es otro Ransomware que se ha informado que infecta a múltiples usuarios, tanto usuarios domésticos como comerciales

Si bien la mayoría de las víctimas son de Estados Unidos y Europa, puede llegar a cualquier parte a menos que tenga cuidado. Lo diferente de Hakbit es que muestra su demanda al cambiar el fondo de escritorio de la víctima . También muestra un código QR . El código, cuando se escanea, revela las direcciones de Bitcoin de los atacantes . Si el Hakbit lo infecta y sus archivos están bloqueados, Emsisoft ha lanzado un Decryptor gratuito para Hakbit.

Descifrador gratuito para Hakbit Ransomware

La herramienta Ransomware Decryptor Tool es gratuita y puede descargarla del sitio web oficial . Según Emsisoft, Hakbit utiliza el cifrado AES-256 y nombra los archivos con la extensión ".crypted". También intenta cambiar su nombre a un archivo oficial como lsass.exe, svchst.exe, crcss.exe, chrome32.exe, firefox.exe, calc.exe. Si el usuario inicia alguno de estos archivos, comenzará a bloquear los datos y luego cambiará el fondo de pantalla para mostrar el mensaje que solicita la demanda.

La herramienta de descifrado puede ayudarlo a recuperar todos sus archivos bloqueados. Los desarrolladores han publicado una guía de usuario detallada si le resulta complejo de usar.

Cómo descifrar archivos bloqueados por Hakbit

Es un proceso de dos fases. La primera fase encuentra la clave y las segundas fases usan la clave para descifrar los archivos.

Encuentra la clave de descifrado de Hakbit

Descargue la aplicación y ejecútela como administrador. Deberá aceptar los términos de la licencia para utilizar esta herramienta.

El primer paso es localizar la nota de rescate. El nombre del archivo es HELP_ME_RECOVER_MY_FILES.txt. El archivo está disponible en la partición primaria.

Haga clic en Inicio para que el software pueda descubrir la clave de descifrado.

Una vez encontrado, mostrará el mensaje aproximadamente igual. Si lo desea, anote la clave en algún lugar seguro.

Recuperar archivos descifrados por Hakbit

A continuación, debe seleccionar el archivo o agregar una ubicación que se haya cifrado, y una ubicación para guardar el archivo una vez descifrado.

Haga clic en el botón de inicio para iniciar el proceso de recuperación.

El descifrador mostrará los detalles de cifrado reconstruidos una vez que el proceso de recuperación haya finalizado.

Le recomendaría que copie los archivos en una unidad externa que mantenerlos en la misma computadora. El ransomware es la razón principal por la que necesita habilitar la Protección contra manipulaciones disponible para todos en Windows 10 a través de Microsoft Security. Microsoft también ofrece OneDrive Personal Vault para ayudarlo a proteger los archivos en la nube.

Fecha actualización el 2021-11-22. Fecha publicación el 2019-11-22. Categoría: ransomware Autor: Oscar olg Mapa del sitio Fuente: thewindowsclub Version movil