Quitar Lockhyp Ransomware
La familia MedusaLocker Ransomware mostró una actividad notable en 2020, pero la actividad de esta operación parece haber disminuido recientemente. Sin embargo, los investigadores de malware informan sobre un nuevo implante de ransomware, que parece estar basado en el código del proyecto original MedusaLocker. La amenaza, denominada Lockhyp Ransomware, utiliza una rutina de cifrado de archivos impecable, que es imposible de descifrar a través de servicios públicos o gratuitos. Desafortunadamente, la única forma de revertir el cifrado es usar una clave de descifrado especial que tienen los autores del Lockhyp Ransomware. Esta información es única para cada víctima y el ransomware la almacena en el servidor del atacante. Esto significa que es imposible recuperar la clave de descifrado sin su ayuda.
Pero, ¿cómo funciona Lockhyp Ransomware? Después de infectar una computadora con éxito, comienza a cifrar archivos en todas las ubicaciones accesibles: discos duros, almacenamiento extraíble, unidades externas, etc. Los archivos que bloquea tendrán la extensión '.lockhyp' agregada a su nombre. El ransomware también crea la nota de rescate 'HOW_TO_RECOVER_DATA.html' y la coloca en el escritorio.
Los creadores de Lockhyp Ransomware piden cientos de dólares
Los delincuentes piden que se les pague una considerable tarifa de rescate a cambio de su ayuda. Le piden a la víctima que les envíe un mensaje a diniaminius@winrof.com o soterissylla@wyseil.com para obtener más ayuda. Los delincuentes también están utilizando una página basada en TOR para proporcionar detalles de pago y asistencia. Es importante agregar que no proporcionan ninguna prueba de que su servicio de descifrado sea real y funcione; es posible que estén tratando de estafar a los usuarios.
Aunque revertir el cifrado de Lockhyp Ransomware podría ser un desafío muy difícil, las víctimas no deberían considerar pagarles a los delincuentes. Piden recibir todos los pagos a través de Bitcoin, una opción de pago anónimo, que haría que la transacción sea irreversible. Los usuarios no podrán hacer nada incluso si los delincuentes no cumplen su promesa. Una variante similar de MedusaLocker es Frlock Ransomware .
Las víctimas de Lockhyp Ransomware deben ejecutar una herramienta anti-malware para garantizar la eliminación completa de la aplicación maliciosa. Después de esto, pueden experimentar con algunas de las herramientas de recuperación de datos disponibles en línea. Por favor, tenga en cuenta que la única forma confiable de deshacer el daño del ransomware es restaurar los archivos perdidos desde una copia de seguridad.
