Buddy es el nombre de una amenaza maliciosa de ordenador que es conocida por ser un ransomware. Un ransomware es un tipo de virus de ordenador que entra en el ordenador de la víctima como troyano, encripta los archivos personales de la víctima y demanda un pago para poder devolver el acceso al usuario a sus archivos.
Este virus está principalmente centrado en los archivos de audio, vídeo, música y documentos. cuando los encuentra, los bloquea y usa un algoritmo de encriptación malicioso. El virus Buddy deja una pequeña marca en cada archivo encriptado: cambia el nombre de archivo añadiendo un .cry al nombre de extensión. Por ejemplo, un archivo llamado foto.jpg, será renombrado como foto.jpg.cry. Parece que los ciber criminales que han desarrollado este ransomware disfrutan de sus víctimas: el nombre de este virus y la extensión que añade suena sarcástico (cry significa llorar).
Una vez que la encriptación de datos está hecha, esta amenaza maliciosa de ordenador deja un mensaje en cada carpeta que almacena datos encriptados. Puede también dejar el mismo mensaje en tu escritorio. La nota del ransomware dice lo siguiente:
Hi, Buddy!
f you see this message, all your important files are been crypted 🙂
What can you do? You can pay with bitcoin and wait 10 min for decryption!
Esta nota incluye la explicación sobre cómo comprar bitcoins y cómo transferirlos a la cuenta de los ciber criminales. Pude comprar y transferir 0.77756467 bitcoins (aproximadamente 290$). Si estos criminales han hackeado satisfactoriamente tu ordenador, no te recomendamos que realices el pago, ya que es muy poco probable que te vayan a ayudar a recuperar tus datos encriptados.
Debes eliminar esta maliciosa amenaza de tu ordenador en cuanto puedas. Puedes hacerlo manualmente, pero te recomendamos encarecidamente que lo hagas automáticamente. Para eliminar el virus, puedes usar FortectIntego u otro software anti-malware. Para desencriptar los archivos, puedes usar una de las siguientes aplicaciones:
Sin embargo, intenta recuperar los archivos solo cuando el malware Buddy esté completamente eliminado del sistema.
¿Cómo se instaló el virus Buddy en mi ordenador?
Este particular tipo de virus de encriptación de archivos se distribuye principalmente a través de emails maliciosos. Es por lo que nunca debes abrir correo que esté categorizado como «correo basura» o «spam». Además, deberías evitar abrir emails que provengan de remitentes desconocidos. Especialmente, intenta evitar abrir archivos sospechosos que puedan venir junto a ellos. Algunas veces, los ciber criminales envían hiperlinks sospechosos que pueden declarar que has ganado un premio o una gran cantidad de dinero; no hagas click en tales links, ya que pueden ser engañosos y descargar automáticamente una amenaza maliciosa en tu ordenador.
El virus Buddy puede también difundirse a través de páginas webs desconfiables de alto riesgo. Evita navegar a través de estas webs; puedes descargar accidentalmente el ransomware Buddy haciendo click en un link corrupto que te lleve a una página web infectada.
Si quieres deshacerte de este virus manualmente, busca las instrucciones de eliminación de Buddy en la página 2.
Métodos de eliminación de Buddy
Al hablar de ransomwares, es mejor asegurar tu ordenador antes de que alguna amenaza maliciosa infecte tu PC. Es por lo que te recomendamos que mantengas copias de seguridad de tus datos personales y los almacenes en discos externos. Si no tienes copias de seguridad de tus archivos, no hay mucho más que puedas hacer ahora. Puedes intentar usar las herramientas de desencriptación que te hemos recomendado antes, pero no hay garantía de que vayan a desencriptar tus archivos. Cada ransomware está programado de una manera diferente, y estos programas pueden no ser capaces de desencriptar los archivos que han sido bloqueados por el virus Buddy. Sin embargo, debes intentar usar cada opción posible para restaurar tus archivos. Antes de hacerlo, debes eliminar el virus. Las opciones automáticas y manuales las puedes encontrar a continuación:
¿Te ha resultado útil esta guía?
Sé el primero en comentar