Ahtw Ransomware es otra variante de Djvu

Si no puede acceder a sus imágenes, documentos o archivos y nota que ahora tienen una extensión ".ahtw", significa que su computadora ha sido infectada por el ransomware STOP/DJVU. Este tipo particular de ransomware cifra los documentos personales almacenados en la computadora de la víctima y les agrega la extensión ".ahtw". Luego, el ransomware presenta un mensaje que ofrece descifrar los datos a cambio del pago en Bitcoin. Las instrucciones para realizar el pago se proporcionan en un archivo llamado "_readme.txt", que aparece en el escritorio de la víctima.

AHTW es un programa malicioso que encripta archivos, incluidos documentos, imágenes y videos, con la extensión ".ahtw", impidiendo así el acceso a los datos. Exige un rescate en forma de Bitcoin de las víctimas que desean recuperar el acceso a sus archivos.

Cuando se infecta con el ransomware AHTW, realiza un análisis completo de su computadora, enfocándose en tipos de archivos específicos como .doc, .docx, .xls, .pdf, así como imágenes y videos. Una vez detectado, el ransomware cifra estos archivos y modifica su extensión a ".ahtw", dejándolos inaccesibles.

Después de cifrar los archivos, el ransomware AHTW revela una nota de rescate a través del archivo "readme.txt", que brinda instrucciones sobre cómo contactar a las personas detrás del ransomware. Se indica a las víctimas que se comuniquen con los desarrolladores de malware mediante las direcciones de correo electrónico support@fishmail.top y datarestorehelp@airmail.cc.

Ahtw Ransom Note pide $ 980 en pago

El texto completo de la nota de rescate de Ahtw dice lo siguiente:

¡ATENCIÓN!

¡No te preocupes, puedes devolver todos tus archivos!
Todos sus archivos como imágenes, bases de datos, documentos y otros importantes están encriptados con el cifrado más fuerte y una clave única.
El único método para recuperar archivos es comprar una herramienta de descifrado y una clave única para usted.
Este software descifrará todos sus archivos cifrados.
¿Qué garantías tienes?
Puede enviar uno de sus archivos cifrados desde su PC y lo descifraremos de forma gratuita.
Pero podemos descifrar solo 1 archivo de forma gratuita. El archivo no debe contener información valiosa.
Puede obtener y ver la herramienta de descifrado de descripción general de video:
hxxps://we.tl/t-oTIha7SI4s
El precio de la clave privada y el software de descifrado es de $980.
Descuento del 50% disponible si nos contacta las primeras 72 horas, ese precio para usted es de $490.
Tenga en cuenta que nunca restaurará sus datos sin pagar.
Revisa la carpeta de correo "Spam" o "Basura" si no recibes respuesta en más de 6 horas.

Para obtener este software, debe escribir en nuestro correo electrónico:
support@fishmail.top

Reservar dirección de correo electrónico para contactar con nosotros:
datarestorehelp@airmail.cc

¿Cómo puede proteger sus datos contra ransomware como Ahtw?

Proteger sus datos contra ransomware como AHTW es crucial para protegerse de posibles pérdidas y extorsiones. Estas son algunas medidas esenciales que puede tomar para mejorar la seguridad de sus datos:

• Realice una copia de seguridad de sus datos: haga una copia de seguridad periódica de todos sus archivos y datos importantes en un dispositivo de almacenamiento externo o en un servicio basado en la nube. Asegúrese de que las copias de seguridad se almacenen sin conexión o en un entorno seguro y aislado para evitar que el ransomware las alcance.
• Mantenga su software actualizado: instale los últimos parches de seguridad y actualizaciones para su sistema operativo, software antivirus y otras aplicaciones. Estas actualizaciones suelen incluir importantes mejoras de seguridad que pueden ayudar a defenderse de los ataques de ransomware.
• Use un software antivirus sólido: instale un software antivirus o antimalware confiable en su computadora y manténgalo actualizado. Escanee regularmente su sistema en busca de amenazas potenciales y asegúrese de que la protección en tiempo real esté habilitada.
• Tenga cuidado con los archivos adjuntos de correo electrónico y los enlaces: esté atento al abrir archivos adjuntos de correo electrónico o al hacer clic en enlaces, especialmente si provienen de fuentes desconocidas o sospechosas. El ransomware a menudo se propaga a través de archivos adjuntos de correo electrónico maliciosos y enlaces de phishing. Verifique la credibilidad del remitente y vuelva a verificar la autenticidad de los archivos adjuntos o enlaces antes de interactuar con ellos.
• Tenga cuidado con la descarga de archivos de fuentes no confiables: solo descargue archivos y aplicaciones de fuentes oficiales y de buena reputación. Evite descargar cracks de software, generadores de claves u otro contenido pirateado, ya que pueden contener malware oculto.
• Habilite bloqueadores de ventanas emergentes y filtros web: configure su navegador web para bloquear ventanas emergentes y habilitar filtros web para evitar clics accidentales en anuncios maliciosos o sitios web comprometidos que podrían provocar infecciones de ransomware.
• Utilice contraseñas seguras y únicas: cree contraseñas seguras y complejas para todas sus cuentas en línea y cámbielas regularmente. Considere usar un administrador de contraseñas confiable para almacenar y generar contraseñas únicas para cada cuenta de manera segura.

Recuerde, prevenir los ataques de ransomware requiere una combinación de medidas proactivas, copias de seguridad periódicas y conciencia del usuario. Al implementar estas precauciones, puede reducir significativamente el riesgo de ser víctima de ransomware y proteger sus datos valiosos.