¿Qué es BuLock Ransomware?
BuLock Ransomware es un programa malicioso identificado por investigadores de seguridad informática. Este malware se clasifica como parte de la familia de ransomware MedusaLocker y su función principal es cifrar archivos en el sistema de la víctima, agregando una extensión ".bulock16" a los nombres de archivo originales.
Acciones maliciosas de BuLock Ransomware
Al finalizar el proceso de cifrado, BuLock genera un mensaje que exige un rescate titulado "HOW_TO_BACK_FILES.html". Este mensaje describe que la red de la empresa de la víctima se ha visto comprometida y que los archivos que contiene se han cifrado utilizando algoritmos criptográficos RSA y AES. Además, la nota de rescate revela que se han extraído datos confidenciales o personales de la red, empleando una táctica de doble extorsión. Si la víctima se niega a pagar el rescate, el contenido robado se venderá o se filtrará online.
La nota de rescate proporciona una opción de prueba para la víctima, permitiéndole intentar descifrar 2 o 3 archivos antes de establecer contacto con los atacantes. No hacerlo dentro de las 72 horas dará como resultado un aumento en el monto del rescate. Sin embargo, la nota también advierte que cambiar el nombre o modificar los archivos afectados, así como el uso de herramientas de recuperación de terceros, hará que los datos no se puedan descifrar.
Resolviendo los problemas de BuLock Ransomware
Si bien el ransomware exige un pago, la experiencia con infecciones similares indica que el descifrado suele ser imposible sin la participación de los ciberdelincuentes. Pagar el rescate no sólo no garantiza la recuperación de datos sino que también respalda actividades ilegales. Por lo tanto, desaconsejamos encarecidamente cumplir con las demandas de rescate.
El curso de acción recomendado es eliminar el ransomware BuLock del sistema infectado para evitar un mayor cifrado de archivos. Sin embargo, es fundamental tener en cuenta que la eliminación no restaura los datos ya afectados. La única solución confiable es recuperar los archivos de una copia de seguridad, siempre que haya una disponible y garantizar que BuLock Ransomware se elimine automáticamente mediante una aplicación antimalware.
