Cómo detener el ransomware Isza

Isza Ransomware es un virus informático malicioso que pertenece a la familia de ransomware Djvu. Funciona encriptando archivos y agregando su propia extensión única ".isza" al nombre del archivo infectado. Una vez que haya cifrado los archivos, Isza dejará caer una nota de rescate en forma de un archivo _readme.txt que contiene información de contacto y el monto del rescate. Los atacantes detrás de Isza a menudo también colocan otro malware, como Vidar o Redline, en el dispositivo infectado, antes de cifrar los archivos.

¿Qué sucede después de la infección con Isza Ransomware?

La nota de rescate generalmente indica a las víctimas que se comuniquen con los atacantes a través de dos direcciones de correo electrónico (support@fishmail.top y datarestorehelp@airmail.cc) y paguen un rescate de $ 980 o $ 490 por la herramienta de descifrado. También menciona que si las víctimas se comunican con ellos dentro de las 72 horas, pueden ser elegibles para un precio con descuento. Además, Isza ofrece la opción de enviar un archivo cifrado a los atacantes de forma gratuita para probar sus herramientas de descifrado. Sin embargo, este archivo no debe contener información valiosa.

Es importante tener en cuenta que, en la mayoría de los casos, es imposible recuperar archivos sin las herramientas de descifrado de los atacantes o una herramienta de descifrado de terceros que funcione. Se debe evitar pagar dinero de rescate, ya que no hay garantía de que los ciberdelincuentes proporcionen una herramienta (o herramientas) de descifrado.

Cómo eliminar de forma segura Isza Ransomware

Una vez que se detecta Isza en un dispositivo, debe eliminarse lo antes posible. Esto evitará daños mayores a la computadora ya afectada y la posibilidad de infectar computadoras conectadas a una red local. Para evitar la pérdida de datos debido a infecciones de ransomware, se recomienda hacer una copia de seguridad de los archivos en un servidor remoto o en un dispositivo de almacenamiento desconectado. La eliminación de Isza Ransomware se puede realizar automáticamente mediante una aplicación antimalware diseñada para eliminar amenazas de malware en PC con Windows.