Cómo eliminar C*nt Ransomware y proteger sus datos
El ransomware Cnt (censurado con un asterisco para mayor claridad) es una variante peligrosa de la familia de ransomware Dharma. Este software malicioso cifra los archivos y exige un rescate para descifrarlos. Si sus archivos se renombran con un ID, una dirección de correo electrónico y la extensión ".cnt", su sistema puede estar infectado con este ransomware. En este artículo, explicaremos cómo eliminar el ransomware C*nt y proteger su sistema de futuros ataques.
Table of Contents
¿Qué es C*nt Ransomware?
El ransomware C nt opera cifrando archivos locales y compartidos en red, dejándolos inutilizables a menos que se pague un rescate. Este programa añade un identificador único, el correo electrónico de los atacantes y una extensión ".c nt" al nombre de archivo original. Por ejemplo, un archivo llamado "image.jpg" se convierte en "image.jpg.id-[uniqueID].[attackeremail].c*nt".
Una vez que los archivos están cifrados, se muestra una nota de rescate en una ventana emergente y se guarda como un archivo de texto (normalmente titulado “info.txt”). La nota exige un pago en Bitcoin para descifrar los archivos. También ofrece un descifrado “gratuito” de hasta tres archivos de menos de 3 MB de tamaño para demostrar que es posible hacerlo. Sin embargo, no se recomienda pagar el rescate, ya que los ciberdelincuentes a menudo no proporcionan las herramientas de descifrado después de recibir el pago.
¿Cómo C*nt Ransomware infecta su sistema?
El ransomware Cnt generalmente obtiene acceso a su computadora a través de servicios RDP (Protocolo de escritorio remoto) desprotegidos. También puede ingresar a su sistema a través de archivos adjuntos maliciosos, correos electrónicos de phishing o actualizaciones de software falsas. El ransomware Dharma, incluido Cnt, a menudo desactiva los firewalls y aprovecha otras vulnerabilidades para infectar las máquinas.
¿Cómo eliminar C*nt Ransomware?
1. Desconectarse de la red
Aísle la computadora infectada desconectándola de la red para evitar que el ransomware se propague a otros dispositivos.
2. Utilice una herramienta anti-malware confiable
Ejecute un análisis completo del sistema con un software antimalware de confianza para detectar y eliminar el ransomware C*nt. Las opciones más populares incluyen Malwarebytes, Bitdefender y Norton. Estas herramientas pueden eliminar el ransomware de su sistema, pero no pueden descifrar archivos que ya están comprometidos.
3. Restaurar desde copia de seguridad
Lamentablemente, eliminar el ransomware no permite recuperar los archivos cifrados. Si tiene una copia de seguridad reciente almacenada en un disco externo o en un servicio en la nube, úsela para restaurar sus archivos.
4. Eliminar copias de volumen de sombra
El ransomware suele eliminar copias de volumen de instantáneas, lo que le impide utilizar las herramientas de recuperación integradas para restaurar el sistema. Verifique si las copias de volumen de instantáneas aún están disponibles y, de ser así, úselas para restaurar sus archivos.
¿Cómo proteger su sistema de infecciones de ransomware?
- Realice copias de seguridad de sus datos periódicamente. Guarde copias de seguridad en varias ubicaciones, incluidas unidades externas y almacenamiento en la nube. Asegúrese de que estas copias de seguridad estén desconectadas de su computadora cuando no estén en uso para evitar que se cifren durante un ataque de ransomware.
- Habilite el software de seguridad. Mantenga instalado y actualizado un antivirus o una herramienta antimalware de confianza. Realice análisis periódicos para detectar y eliminar amenazas.
- Actualice su sistema y sus aplicaciones Instale actualizaciones de desarrolladores legítimos con regularidad. Evite descargar software pirateado, crackeado o software de fuentes no confiables, ya que suelen contener malware.
- Practique una navegación segura Tenga cuidado al abrir correos electrónicos, especialmente aquellos de remitentes desconocidos. Evite hacer clic en enlaces sospechosos o descargar archivos adjuntos inesperados, ya que podrían contener ransomware.
El ransomware Cnt es una variante muy peligrosa que cifra sus archivos y exige un rescate por su liberación. Aunque es posible eliminar el ransomware con una herramienta antimalware, la recuperación de los datos cifrados solo es posible mediante copias de seguridad. Seguir las mejores prácticas de seguridad en línea, como realizar copias de seguridad periódicas de sus archivos y utilizar medidas de ciberseguridad sólidas, es esencial para proteger sus datos de amenazas de ransomware como Cnt.
Si su sistema está infectado, tome medidas de inmediato para desconectarse de la red y utilizar un software antimalware de confianza para eliminar el ransomware. Evite pagar el rescate, ya que no hay garantía de que los atacantes proporcionen las herramientas de descifrado necesarias.
