Recuperar archivos cifrados por Cryptolocker

Cryptolocker es un malware tipo troyano que se conoce por su rapidez y capacidad para cifrar los archivos de su dispositivo.

Cryptolocker llegará a su buzón de emails en forma de comunicación de una Oficina de Correos como este:

 

En el aviso, personalizado con su nombre y apellidos, le comunicarán la existencia de una carta certificada para usted en su oficina de Correos más cercana.
Este email incluye un enlace a un documento .pdf. Si el usuario lo abre y no cuenta con los programas adecuados de antivirus para detectar su amenaza y detenerlo antes de que actúe, este programa malicioso se ejecutará automáticamente. En este momento se producirá un cifrado de los datos de su ordenador y le aparecerá un mensaje como este:

 

En él se le reclama una recompensa económica para poder recuperar el acceso a su información.

Identificar el remitente. Lo primero que debemos tener en cuenta de cara a tratar con los diferentes correos electrónicos que recibimos a diario es que, antes de abrir ningún tipo de comunicación, debemos poder identificar al remitente. En caso de que no tengamos la seguridad de la procedencia del email, es preferible no abrirlo.

Precaución con archivos adjuntos y enlaces. En caso de que hayamos abierto el correo electrónico, es importante no descargar ningún archivo adjunto que no reconozcamos, ni enlazar a ningún link que nos parezca sospechoso.

 

RECOMENDACIONES PARA CRYPTOLOCKER:

1. Si identificamos el correo antes de abrirlo, deberemos borrarlo directamente.
2. Si se ha abierto el email, es importante no interactuar con el contenido e intentar borrarlo lo antes posible.
3. Comprobar que nuestro sistema operativo así como nuestro programa antivirus tienen actualizados los últimos parches en seguridad.
4. Si, por el contrario, hemos sido víctimas de este programa malicioso, la mejor opción es no pagar ningún tipo de rescate y consultar a organizaciones especializas.

Un ransomware es un tipo de programa informático malicioso que restringe el acceso a determinadas partes o archivos del sistema infectado, y pide un rescate a cambio de acceder a dicha información.