Albabat Ransomware exige pago en Bitcoin
Albabat es un tipo de ransomware que se caracteriza por su mecanismo de cifrado de archivos. Cifra archivos y agrega la extensión ".abbt" a sus nombres de archivo. Además, altera el fondo de pantalla del escritorio y genera una nota de rescate llamada "README.html". Por ejemplo, archivos como "1.jpg" se transforman en "1.jpg.abbt" y "2.png" se convierte en "2.png.abbt".
El mensaje del fondo de escritorio en Albabat notifica a la víctima que ciertos archivos se han cifrado y le indica que obtenga más detalles del archivo "README.html". La ubicación específica de este archivo se especifica dentro de la carpeta "Albabat", ubicada en el directorio raíz del usuario en su computadora.
Para los usuarios de Windows, la ruta del archivo es %USERPROFILE%\Albabat\readme\README.html, mientras que a los usuarios de Linux se les indica que lo ubiquen en $HOME/Albabat/readme/README.html. La nota contenida en este archivo subraya la necesidad de una clave privada controlada por el atacante para el descifrado. Se advierte a la víctima contra cualquier acción que pueda provocar la pérdida de la clave "Albabat.ekey", como la eliminación o el cambio de nombre.
La nota de rescate proporciona información de contacto a través de la dirección de correo electrónico albabat.help@protonmail.com y especifica que las víctimas solo deben comunicarse con ellos después de completar el pago. Los detalles sobre el proceso de pago, incluida una dirección de Bitcoin y la cantidad especificada (0,0015 BTC), también se enumeran en la nota.
La nota de rescate de Albabat viene con varias páginas de texto
La nota de rescate extremadamente extensa producida por el ransomware Albabat explica en detalle cómo funciona el cifrado y descifrado del par de claves y proporciona información de contacto. La nota exige el pago de 0,0015 BTC para obtener las herramientas de descifrado. El ransomware también cambia el fondo de pantalla del sistema y lo reemplaza con una imagen que contiene el siguiente texto:
Albabat RANSOMWARE
Several of your files have been encrypted!
To find out more details about what happened and rescue your files, read the "README.html" file in the "Albabat" folder located in the user root of your computer:
Windows: %USERPROFILE% \ Albabat \ readme \ README.html
Linux: $HOME / Albabat / readme / README.html
¿Cuál es la mejor manera de proteger sus archivos contra ransomware similar a Albabat?
Proteger sus archivos de ransomware, como Albabat, requiere una combinación de medidas preventivas y prácticas de seguridad proactivas. Aquí hay algunas formas efectivas de proteger sus archivos:
Haga una copia de seguridad de sus archivos periódicamente:
Implemente una estrategia de respaldo sólida y regular para sus archivos importantes. Utilice un disco duro externo, almacenamiento en la nube o ambos.
Asegúrese de que su solución de respaldo no esté constantemente conectada a su computadora para evitar que el ransomware la afecte.
Mantenga actualizados el software y los sistemas operativos:
Actualice periódicamente su sistema operativo, software antivirus y todas las aplicaciones para corregir las vulnerabilidades que podrían ser explotadas por ransomware.
Utilice software de seguridad confiable:
Instale software antivirus y antimalware de buena reputación en su computadora. Manténgalo actualizado para brindar protección en tiempo real contra amenazas conocidas.
Tenga cuidado con los archivos adjuntos y enlaces de correo electrónico:
Tenga cuidado al recibir correos electrónicos, especialmente de fuentes desconocidas o inesperadas. Evite hacer clic en enlaces sospechosos o descargar archivos adjuntos de correos electrónicos que no sean de confianza.
Implementar filtrado de correo electrónico:
Emplee soluciones de filtrado de correo electrónico para detectar y bloquear correos electrónicos maliciosos antes de que lleguen a su bandeja de entrada. Esto puede ayudar a prevenir el phishing y los archivos adjuntos cargados de malware.
Limitar los privilegios del usuario:
Utilice el principio de privilegio mínimo. Las cuentas de usuario normales no deberían tener derechos de administrador. Limitar los privilegios de los usuarios puede evitar que el malware realice cambios significativos en el sistema.
