Quitar C1024 Ransomware

El campo del ransomware ha estado dominado por la familia STOP Ransomware durante los últimos años. Sin embargo, una familia más antigua de archivadores parece estar regresando: el proyecto Dharma. Recientemente, informamos sobre Ver Ransomware, que se identificó como una nueva versión de Dharma Ransomware. Otro informe nos llama la atención sobre el ransomware C1024, otra nueva versión del casillero de archivos Dharma.

Desafortunadamente, el C1024 Ransomware parece ser una amenaza muy segura, que utiliza un mecanismo de bloqueo de archivos irreversible. La única forma de deshacer el daño que esta amenaza causa a los archivos es ejecutar un descifrador especializado emparejado con la clave de descifrado única que el C1024 Ransomware genera para cada víctima. Desafortunadamente, esta información no está disponible para el público, solo los operadores del ransomware tienen acceso a ella.

C1024 Ransomware modifica el contenido y los nombres de los archivos

Cuando el C1024 Ransomware se infiltra en una máquina, cifrará los archivos en el disco duro y los dispositivos de almacenamiento extraíbles. Es capaz de trabajar con una amplia gama de formatos de archivo, lo que garantiza que sus ataques siempre inflijan la máxima cantidad de daño. Todos los archivos dañados por esta amenaza tendrán sus nombres etiquetados con el sufijo '.id- . [Code1024@keemail.me] .C1024', lo que facilita que las víctimas reconozcan el malware.

El mensaje de los delincuentes dice que las víctimas podrán recuperar sus datos solo si compran un servicio de descifrado. El precio de este último no figura en la lista. Sin embargo, las variantes más antiguas de Dharma pedían a las víctimas más de mil dólares, por lo que es seguro asumir que la situación de C1024 Ransomware podría ser idéntica. La última información que se proporciona a los delincuentes son los correos electrónicos de contacto: code1024@keemail.me y code1024@onionmail.org.

Si el C1024 Ransomware ha dañado sus datos, debe usar un escáner anti-malware para eliminar la infección. Después de hacer esto, intente ejecutar herramientas de recuperación de datos alternativas.