CryptoPatronum Ransomware
El CryptoPatronum Ransomware es uno de los troyanos de bloqueo de datos más recientes que circulan por la Web y buscan víctimas. El interés de los ciberdelincuentes en la distribución de amenazas de ransomware no parece estar disminuyendo. Probablemente, la barrera de baja entrada y el hecho de que es bastante fácil generar efectivo pueden ser las principales razones detrás de la popularidad de los troyanos de cifrado de archivos. Hacer frente a una amenaza de ransomware no es una experiencia agradable, ya que estos troyanos se infiltrarán en su sistema, cifrarán sus datos y lo chantajearán para que les pague una tarifa.
Propagación y Cifrado
Existen varios métodos de propagación que son muy populares cuando se trata de vectores de infección vinculados a amenazas de ransomware. Los correos electrónicos no deseados que contienen archivos adjuntos con macrocables, actualizaciones de software falsas y descargas, rastreadores de torrents, campañas de publicidad maliciosa, copias piratas falsas de varias aplicaciones y medios de comunicación se encuentran entre los métodos de propagación más utilizados para la distribución de troyanos de bloqueo de datos. Independientemente de cómo el CryptoPatronum Ransomware comprometa su computadora, su ataque puede ser devastador para sus datos.
El CryptoPatronum Ransomware está diseñado para ir detrás de una amplia gama de tipos de archivos, lo que significa que es más que probable que todos sus datos estén encriptados e inutilizables después del ataque. Este desagradable troyano aplicaría un algoritmo de cifrado para bloquear todas sus imágenes, archivos de audio, documentos, videos, bases de datos, archivos, hojas de cálculo, presentaciones, etc. Todos los archivos recién bloqueados recibirán una extensión adicional: '.cryptopatronum @ protonmail. com.enc. Por ejemplo, una foto que puede haber llamado 'summer-night.mp3' cambiará rápidamente de nombre a 'summer-night.mp3.cryptopatronum.com.enc'.
La nota de rescate
El CryptoPatronum Ransomware suelta un archivo que contiene el mensaje de rescate de los atacantes en el escritorio de la víctima. El archivo se llama 'CÓMO RECUPERAR ARCHIVOS ENCRIPTADOS.TXT'. Una gran cantidad de creadores de amenazas de ransomware optan por usar mayúsculas al nombrar sus notas de rescate. Esto se debe a que es probable que la fuente grande atraiga la atención de los usuarios y se asegure de que leerán el mensaje de rescate de los atacantes. Los autores del CryptoPatronum Ransomware ofrecen a sus víctimas desbloquear tres de sus archivos cifrados de forma gratuita. Esto sirve como prueba de que los atacantes poseen una clave de descifrado que ayudaría al usuario a recuperar sus datos. La tarifa de rescate requerida por los creadores del CryptoPatronum Ransomware es 1 Bitcoin (aproximadamente $ 9,000 al momento de escribir esta publicación) o 50 Ethereum (aproximadamente $ 8,500). Los autores de esta desagradable plaga esperan ser contactados por correo electrónico: 'cryptopatronum@protonmail.com'.
Como puede ver, los atacantes piden una suma considerable, por decir lo menos. No tiene sentido ceder a sus demandas y desperdiciar el efectivo que tanto le costó ganar, ya que no hay garantías de que mantendrán su parte del trato. Es por eso que debe buscar obtener un paquete de software antivirus legítimo que no solo elimine el CryptoPatronum Ransomware de su computadora, sino que también garantice la seguridad de su sistema en el futuro.
