Otra versión nueva de un ransomware del proyecto de fuente abierta HiddenTear – El Ransomware Ultimo. Este virus en particular actualmente usa un algoritmo de criptografía AES-256.
Como ya podría saber – las infecciones ransomware son extremadamente letales. El ransomware Ultimo no es excepción, porque este virus bloqueará sus archivos personales y luego pide un pago de un rescate para recibir el desencriptador y desbloquear sus archivos.
Es un rasgo común del ransomware HiddenTear añadir la extensión .locked en los archivos bloqueados – el virus FriedEx y el ransomware CrY-TrOwX también incluyen este rasgo.
Desafortunadamente, la infección Ultimo no sólo busca bloquear sus archivos, sino también su pantalla, también puede categorizarse como un bloqueador de pantalla. Tras una instalación con éxito, mostrará un mensaje a pantalla completa y bloqueara así el escritorio.
Encriptación de todas las extensiones de archivos más populares
Esta infección de ransomware es muy peligrosa, porque posiblemente puede afectar a la mayoría de tipos de archivos populares – toda tu música, fotografías, vídeos, texto, documentos u otros archivos que se almacenan en su ordenador.
Lo primero que el Ransomware Ultimo va a hacer cuando se instale en su ordenador – escaneado del disco duro para buscar archivos que pueda encriptar. Tras el escaneado, añadirá la extensión .locked a cada uno de ellos y no será capaz de abrir el archivo tras ello. Como ya hemos mencionado, este virus emplea un potente algoritmo de encriptación AES-256 así que es extremadamente difícil de desencriptar.
También hemos mencionado que este virus bloqueará su sistema, así que después de que esta infección muestre un mensaje a pantalla completa con información sobre el pago de rescate y cómo hacerlo. Mensaje original del texto:
Sus archivos han sido bloqueados
Sus archivos están encriptados (AES 256). Necesita una clave individual para desbloquear sus archivos.
Instrucciones de cómo desbloquear:
- Crear una cartera de bitcoin (coinbase, bitpay o cualquier otra_
- Pagar 50 usd a dicha cartera (tarjeta bancaria, transferencia)
- Envía 50 usd (si no sabes cuál es la relación usd = btc – calcular con esta web http://www.coindesk.com/calculator/ – en este momento 50 usd = 0.02 BTC
- Ok, ahora consigue tu dirección de la cartera y colócala en la parte izquierda, debajo “Si ya has pagado”
- Clic “desbloquear y eliminar el programa”
- Eso es todo.
Aviso: Si ya ha pagado y tiene el mensaje “No tenemos su pago ahora”, debe esperar… (Normalmente máximo de 12h)
Los criminales tras el virus Ultimo le piden crear una cartera de bitcoin y realizar el pago usando bitcoins. ¿Por qué? Porque las criptodivisas como bitcoin son muy anónimas, así que es muy difícil monitorizar al receptor.
Como puede ver, los ciber criminales deben proporcionarle una clave de desencriptación única tras pagar un rescate de 50 USD. Por ahora, equivale a unos 0.005 BTC, aunque están pidiendo 0.02 BTC. Como el bitcoin está subiendo, acabará pagando más de 50 USD.
Incluso aunque 50 USD (o un poco más) no parezca una cantidad grande y está dispuesto a pagar esta cantidad para recuperar sus archivos bloqueados, en realidad no se lo recomendamos. No hay garantías de que vaya a recibir un desencriptador incluso tras pagar el rescate – nunca confíe en los ciber criminales.
En su lugar, debe usar otros métodos de ciber seguridad para limpiar su ordenador de virus y restaurar sus archivos bloqueados.
Cómo eliminar el virus Ultimo y proteger su ordenador
Probablemente se esté preguntando cómo se habrá infiltrado este virus en su ordenador. Bien, no hay una respuesta clara, porque podría haber varios escenarios. Sin embargo, el método de distribución más popular para troyanos y ransomware es a través de campañas de spam, así que debe tenerlas en cuenta.
Los ciber criminales simplemente envían millones y millones de email a direcciones aleatorias con archivos maliciosos añadidos como adjuntos. Aunque la mayoría de esos correos acaban en las carpetas de Spam, algunos usuarios los abren y ahí empeora todo, abriendo los adjuntos. Tras ello, la subida automática de archivos maliciosos en su ordenador comienza y no hay manera de volver atrás.
A no ser, que tenga una seguridad potente a tiempo real en su ordenador. Recomendamos encarecidamente que eche un vistazo a nuestra sección de revisiones y elija una aplicación que le proteja de virus como este.
En caso de que sea demasiado tarde y necesite solucionar el problema del Ransomware Ultimo, lo primero que tiene que hacer es deshacerse de la pantalla de bloqueo y reinicie su ordenador en modo seguro. Tenemos instrucciones sobre cómo hacerlo:
Tras ello, escanee su ordenador con una aplicación antimalware fiable, como Spyhunter. Cualquiera de ellas detectará y eliminará todos los archivos relacionados con el virus Ultimo de manera instantánea.
Desafortunadamente, no desbloqueará sus archivos y no hay un desencriptador gratuito para este ransomware particular actualmente disponible. Todo lo que puede hacer es intentar restaurar sus archivos desde una copia de seguridad. Si tiene una copia de seguridad de su disco duro que se haya hecho antes de la infección, por favor siga estas instrucciones para hacerlo.
En caso de que tenga alguna pregunta más, pregunte con total libertad en la sección de comentarios de debajo y haremos nuestro mejor esfuerzo para responder a todos.
Herramientas de extracción Malware automática
(Win)
Nota: Ensayo Spyhunter proporciona la detección de parásitos como El Virus Ransomware Ultimo y ayuda a su eliminación de forma gratuita. versión de prueba limitada es disponible, Terms of use, Privacy Policy, Uninstall Instructions,
(Mac)
Nota: Ensayo Combo Cleaner proporciona la detección de parásitos como El Virus Ransomware Ultimo y ayuda a su eliminación de forma gratuita. versión de prueba limitada es disponible,