Eliminación de Ctpl Ransomware
El Ctpl Ransomware es una variación del Dharma Ransomware, y esto significa que es imposible descifrar su cifrado a través de utilidades gratuitas. El malware utiliza un mecanismo de bloqueo de archivos impecable, que garantiza dejar la máquina comprometida con un disco duro lleno de archivos cifrados. El Ctpl Ransomware persigue tipos de archivos populares como documentos, medios, bases de datos, archivos y otros. Los archivos dañados tendrán un nuevo sufijo agregado al lado de su nombre original: '.id- . [Catapultacrypt@tuta.io] .ctpl.' Si bien tanto Dharma como Ctpl usan un sufijo similar para cambiar el nombre de los archivos bloqueados, se basan en nombres diferentes para la nota de rescate. El Ctpl Ransomware está utilizando el archivo 'MANUAL.txt' para cumplir con las demandas de los criminales detrás del ataque.
La oferta de los creadores de Ctpl Ransomware no es sorprendente. Amenazan a su víctima de que no podrán recuperar sus datos a través de herramientas de terceros, y su única opción viable es pagar los servicios de descifrado de los atacantes. Los delincuentes ofrecen un servicio de descifrado de pago, que puede costar cientos de dólares y, además, exigen recibir el dinero a través de Bitcoin.
Los delincuentes ofrecen desbloquear un archivo de forma gratuita, pero advierten a la víctima que el servicio de descifrado completo solo estará disponible para los clientes que paguen. Los delincuentes también proporcionan dos correos electrónicos de contacto: catapultacrypt@tuta.io y catapultacrypt@cock.li .
Si Ctpl Ransomware se ha apoderado de sus archivos, entonces no debe considerar cumplir con las demandas de los atacantes. Incluso si les envía el Bitcoin, es muy poco probable que respondan o devuelvan sus archivos. No se arriesgue a ser estafado y, en su lugar, ejecute una herramienta antivirus para eliminar el Ctpl Ransomware. Una vez que haya desaparecido el troyano de cifrado de archivos, puede proceder a probar otras medidas de recuperación de datos.
