Por qué los usuarios de computadoras deberían detener y eliminar NoBit Ransomware

NoBit, clasificado como ransomware, es un software malicioso diseñado con la nefasta intención de cifrar datos y extorsionar el pago por su descifrado. Cuando se activa en el sistema de una víctima, NoBit pasa por un proceso que implica cifrar archivos y agregar a sus nombres una extensión ".bit". Por ejemplo, un archivo originalmente llamado "1.jpg" se transformaría en "1.jpg.bit" después del cifrado, y esta alteración afecta a todos los archivos bloqueados.

Al completar el proceso de cifrado, NoBit se hace cargo de la computadora de la víctima cambiando el fondo de pantalla del escritorio y mostrando una nota de rescate en una ventana emergente. Esta nota transmite información crítica a la víctima sobre el cifrado de sus archivos. Ofrece instrucciones sobre cómo descifrar los datos, pero advierte encarecidamente contra intentar modificar los archivos afectados o utilizar herramientas de descifrado de terceros, ya que estas acciones podrían provocar una pérdida permanente de datos.

Nota de rescate de NoBit Ransomware

La nota de rescate describe una serie de pasos para la recuperación de datos. Se indica a la víctima que se ponga en contacto con los atacantes y les envíe su clave de cifrado única y un único archivo de menos de 1 MB para probar el descifrado. Una vez que se verifica el proceso de recuperación, la víctima es obligada a pagar un rescate, que puede ser de 400 USD en criptomoneda Bitcoin o 350 USD en criptomoneda Monero. La promesa, a cambio, es la entrega de la clave de descifrado.

La nota de rescate de NoBit dice lo siguiente:

NoBit

Lamentamos el inconveniente, pero todos sus archivos han sido cifrados con un sistema de cifrado avanzado.

¡Atención!

No dude en cambiar el tipo de archivo, editar el contenido del archivo o descifrarlo sin la clave que le proporcionamos. ¡Esto arruinará tus archivos y perderás todos tus datos! No intente descifrar utilizando software de terceros, ya que puede provocar una pérdida permanente de datos.

Sólo hay una forma de recuperar sus archivos:

1. Contrata con nosotros
2. Envíenos 1 archivo cifrado y su clave personal
3. Descifraremos 1 archivo para la prueba (tamaño máximo de archivo: 1 MB), esto garantiza que podremos descifrar sus archivos.
4. Pague el rescate, que es de $400 (a través de bitcoin) o $350 (a través de monero).
5. Una vez completado el pago, haga clic en el botón "Descifrar..." para descifrar y recuperar sus archivos con la clave que le proporcionamos.

Aceptamos Bitcoin y Monero

Necesita contactarnos a través de cualquiera de los siguientes contactos:
Alambre - @vetobit
Tóxicos - D6692256C925AEDE299D759AF4612F03CEB607036A1AD88ABFCAAF0E1581F61133AC0D24A258
Jabber con OTR - jbvetobit@anonym.im

Enlaces de instalación de Messengers:

Cable - hxxps://wire.com/en/download/
Toxicología - hxxps://tox.chat/download.html
Jabber con OTR: hxxps://otr.im/clients.html (necesita instalar tanto pidgin como pidgin-otr)

CLAVE PERSONAL: -

Sin embargo, es importante tener en cuenta que el descifrado de archivos cifrados por NoBit normalmente sólo es posible con la intervención de los propios ciberdelincuentes. Las excepciones a esta regla son raras y normalmente sólo ocurren en los casos en que el ransomware tiene vulnerabilidades importantes. En muchos casos, las víctimas que pagan el rescate no reciben las herramientas o claves de descifrado necesarias, y cumplir con las demandas de los delincuentes sólo sirve para respaldar sus actividades ilegales. Como tal, se desaconseja encarecidamente pagar el rescate.

Cómo eliminar NoBit ransomware

Para evitar que el ransomware NoBit cause más daños a un sistema, debe eliminarse por completo del sistema operativo. Desafortunadamente, eliminar el ransomware no restaurará automáticamente los datos ya comprometidos. La única solución viable para la recuperación de datos es restaurarlos desde una copia de seguridad, si hay alguna disponible. Por lo tanto, se recomienda encarecidamente mantener copias de seguridad en varias ubicaciones, como dispositivos de almacenamiento desconectados o discos duros externos, para garantizar la seguridad de sus datos. El uso de un programa antimalware será suficiente para eliminar NoBit de una PC con Windows.

NoBit es solo uno de los muchos ejemplos de ransomware, junto con otros como Allahu Akbar, Taqw, Knight, Tasa y Alock. Si bien estos programas funcionan de manera similar cifrando datos y exigiendo rescates, puede haber variaciones en los algoritmos criptográficos utilizados y los montos de rescate exigidos, que pueden oscilar entre tres y ocho dígitos en dólares estadounidenses. Estas diferencias a menudo dependen de la víctima prevista, ya sea un usuario doméstico o una entidad grande.