Montserrat Ransomware
El ransomware sigue aumentando en popularidad entre los ciberdelincuentes, y el número de usuarios que han sido víctimas de ataques de ransomware continúa aumentando. Independientemente de estos hechos, muchos usuarios aún se muestran firmes acerca de tomar las medidas necesarias para proteger sus computadoras y sus archivos de los archivadores. Esta es una de las razones por las que siguen apareciendo nuevas amenazas como Montserrat Ransomware a pesar de los esfuerzos de los proveedores de productos antivirus.
Montserrat Ransomware es un proyecto que probablemente se haya escrito desde cero, ya que no comparte similitudes de código importantes con otros bloqueadores de archivos. Sus autores parecen estar usando varios trucos para lograr que los usuarios ejecuten el binario dañado en sus computadoras; a menudo, el Montserrat Ransomware puede disfrazarse como un archivo adjunto de correo electrónico inofensivo, crack de juegos, película pirateada u otro archivo que probablemente atraiga mucho de interés.
Una vez que el Ransomware Montserrat se ejecuta en una computadora desprotegida, la amenaza lanzará un ataque de cifrado de archivos perjudicial, cuyo objetivo es inutilizar los archivos del usuario. Cada vez que Montserrat Ransomware cifra un archivo correctamente, marcará su nombre agregando la extensión '.encrypted_backup'. Otro cambio notable que las víctimas del Montserrat Ransomware notarán es la presencia del archivo 'data.html' en sus escritorios: este archivo contiene un mensaje de rescate, que les dice a las víctimas qué deben hacer si desean recuperar sus datos.
De acuerdo con los archivos 'data.html', los usuarios deben darse prisa y comunicarse con montserrat501@protonmail.com o montserrat501@airmail.cc para obtener más detalles. Le aseguramos que ponerse en contacto con los autores del ataque es una mala idea: no lo ayudarán de forma gratuita y le seguirán pidiendo que pague la tarifa de rescate que exigen. No hace falta decir que enviar dinero a ciberdelincuentes anónimos nunca es una buena idea, y debe buscar opciones alternativas de recuperación de archivos.
Si está seguro de que Montserrat Ransomware ha cifrado sus archivos, le recomendamos que ejecute una herramienta de eliminación de malware de inmediato. Después de esto, debe crear una copia de reserva de todos los archivos marcados con la extensión '.encrypted_backup'. Finalmente, use las utilidades de recuperación de datos recomendadas para las víctimas de ransomware.
