Eliminar el virus BlackBit (virus) - Instrucciones de recuperación incluídas

¿Qué es BlackBit ransomware?

Los desarrolladores del ransomware BlackBit amenazan con eliminar los datos encriptados si el dinero no es pagado

Infecciones ransomware pueden resultar en una pérdida permanente de datos

Los ransomwares son virus peligrosos que pueden bloquear los archivos personales de los usuarios, como fotos, vídeos y documentos usando complicados algoritmos de encriptación. Estas infeciones pueden resultar en una pérdida de datos permanente debido a que la desencriptación es raramente posible sin la ayuda de los criminales.

Los investigadores en malware recientemente han descubierto el ransomware BlackBit que es idéntico a otro ransomware llamado Loki Locker. Éste cambia el fondo de pantalla del escritorio y modifica los archivos afectados adjuntándoles la extensión .BlackBit, la dirección email spystar@onionmail.org y la ID de la víctima.

Si un archivo se llamaba antes picture.jpg, tras la encritpación se llamara algo así como – [spystar@onionmail.org][victimID]picture.jpg.BlackBit. Tras esto, se generarán dos notas de pago en el ordenador: «info.hta» y «Restore-My-Files.txt.»

La nota de pago

Una nota de pago es un mensaje de los ciber criminales. Normalmente, explican qué ha ocurrido a los datos de los usuario y qué deberían hacer para recuperarlos. La nota de pago completa info.hta lee lo siguiente:

BLACK BIT

All your files have been encrypted by BLACKBIT!

29d,23:45:51 LEFT TO LOSE ALL OF YOUR FILES

All your files have been encrypted due to a security problem with your PC.
If you want to restore them, please send an email spystar@onionmail.org

You have to pay for decryption in Bitcoin. The price depends on how fast you contact us.
After payment we will send you the decryption tool.
You have to 48 hours(2 Days) To contact or paying us After that, you have to Pay Double.
In case of no answer in 24 hours (1 Day) write to this email spystar1@onionmail.com
Your unique ID is : –

You only have LIMITED time to get back your files!
•If timer runs out and you dont pay us , all of files will be DELETED and you hard disk will be seriously DAMAGED.
•You will lose some of your data on day 2 in the timer.
•You can buy more time for pay. Just email us.
•THIS IS NOT A JOKE! you can wait for the timer to run out ,and watch deletion of your files 🙂

What is our decryption guarantee?
•Before paying you can send us up to 3 test files for free decryption. The total size of files must be less than 2Mb (non archived), and files should not contain valuable information. (databases,backups, large excel sheets, etc.)

Attention!
•DO NOT pay any money before decrypting the test files.
•DO NOT trust any intermediary. they wont help you and you may be victim of scam. just email us , we help you in any steps.
•DO NOT reply to other emails. ONLY this two emails can help you.
•Do not rename encrypted files.
•Do not try to decrypt your data using third party software, it may cause permanent data loss.
•Decryption of your files with the help of third parties may cause increased price (they add their fee to our) or you can become a victim of a scam.

El malware de bloqueo de datos también coloca una breve nota llamada Restore-My-Files.txt:

!!!All of your files are encrypted!!!
To decrypt them send e-mail to this address: spystar@onionmail.org
In case of no answer in 24h, send e-mail to this address: spystar1@onionmail.com
You can also contact us via Telegram: @Spystar_Support
All your files will be lost on Thursday, October 20, 2022 9:51:06 AM.
Your SYSTEM ID : –
!!!Deleting «Cpriv.BlackBit» causes permanent data loss.

Los ciber criminales intentan presionar a las víctimas para que paguen en cuanto sea posible en el modo en que puedan. Han creado un contador de cuenta atrás. Se le dan dos días a los usuarios para pagar. Tras dos días, el precio de la clave de desencriptación de dobla. La cantidad de la multa no está especificada en la nota, lo que significa que es negociada en privado.

Tras dos días, amenazan con eliminar algunos de los datos si no se contacta con ellos. Si el tiempo se agota, dicen que eliminarán todos los datos y dañarán severamente el disco duro. Aunque esto pueda sonar muy asustadizo, te recomendamos encarecidamente que evites contactar con los criminales porque no son de confianza.

Quieren que la nota de pago se pague en criptomonedas (Bitcoin) porque ésto les proporciona anonimato. Sin embargo, es muy arriesgado para ti. Muchas víctimas de ataques previos de ransomware dicen que nunca recibieron las herramientas de desencriptación prometidas tras realizar el pago. Incluso aunque la desencriptación sea casi imposible sin la ayuda de los ciber criminales, te sugerimos que intentes primero probar soluciones de terceros que puedan ayudar en estos casos.

Sigue las guías de los expertos en seguridad para evitar infecciones malware

Métodos de distribución

El ransomware puede difundirse uszando varios métodos. La mayor parte del tiempo, los usuarios quedan infectados porque instalan programas «crackeados» de sitios torrent o de plataformas de compartición de archivos P2P. Esta actividad es ilegal y está sin regular. Es imposible saber si el paquete que estás descargando contiene o no archivos maliciosos.

Lo mejor es usar las tiendas oficiales y sitios de desarrolladores. Puede ser más costoso, pero te ahorrará dinero en el largo plazo al mantener tu sistema funcionando correctamente. Además, hay plenitud de aplicaciones gratuitas entre las que elegir, por lo que seguro encontrarás algo que encaje con tus necesidades.

Otro canal común que los criminales usan es el email. Normlamente usan técnicas de ingeniería social para crear emails que parecen urgentes e importantes de compañías bien conocidas. Incluyen archivos adjuntos o enlaces maliciosos. Es recomendable solo abrir archivos adjuntos de emails de remitentes que conozcas.

Finalmente, muchos no piensan en la importancia de mantener el sistema operativo y los programas actualizados. Los hackers pueden usar vulnerabilidades encontradas en los software para entregar programas maliciosos. Los desarrolladores lanzan parches de seguridad con regularidad, los cuales deberían ser inmediatamente instalados antes de que ocurra un ataque.

Eliminar el intruso de tu ordenador

Si intentas recuperar primero tus datos, esto puede resultar en una pérdida permanente. Puede también encriptar tus archivos una segunda vez. Esto no parará hasta que elimines los archivos maliciosos que causan esto. No deberías intentar eliminar los programas maliciosos por ti mismo. Usa herramientas anti-malware como SpyHunter 5Combo Cleaner o Malwarebytes para comprobar tu sistema.

Este programa de seguridad debería encontrar todos los archivos relacioandos y entradas y eliminarlas automáticamente por ti. La eliminación automática es la mejor opción porque hay menos riesgo de dejar restos atrás. El malware puede prevenir que usaes programas anti-virus apagándolo. En ese caso, deberías proceder en Modo Seguro primero.

Recuperación de archivos usando programas de terceros

Solo los hackers tienen las claves de desencriptación, las cuales pueden desbloquear tus archivos, si no tenías copias de seguridad previamente, posiblemente pierdas tus archivos para siempre. Puedes intentar usar programas de recuperación de datos, pero estos programas de terceros no siempre pueden desencriptar los archivos. Te sugerimos que intentes este método. Antes de proceder, tienes que copiar los archivos corruptos y colocarlos en una unidad USB o dispositivo de almacenamiento. Y recuerda – haz esto solo si ya has eliminado el ransomware BlackBit.

Por ello, te sugerimos que intentes probarlos independientemente del ransomware que haya atacado tu ordenador. Antes de comenzar, ciertos puntos son importantes mientras tratas con esta situación:

• Ya que los datos encriptados en tu ordenador pueden ser permanentemente dañados por programas de seguridad o de recuperación de datos, deberías primero hacer copias de seguridad de ellos – usa un USB u otro dispositivo de almacenamiento.
• Intenta solo recuperar tus archivos usando este método tras comprobar el sistema con un programa anti-malware.

Instalar un programa de recuperación de datos

1. Descargar Data Recovery Pro.
2. Hacer doble click en el instalador para ejecutarlo.
   
3. Sigue las instrucciones en pantalla para instalar el programa.
4. En cuanto pulses Finalizar, puedes usar la aplicación.
5. Selecciona Todo o selecciona las carpetas individuales desde donde quieres que tus archivos sean recuperados.
6. Pulsa Siguiente.
7. En la parte inferior, habilita la Comprobación Profunda y elige los Discos que quieras que sean comprobados.
8. Pulsa Comprobar y espera a que se complete.
9. Ahora puedes elegir qué carpetas/archivos recuperar – no te olvides que también tienes la opción de buscar por el nombre de archivo.
10. Pulsa Recuperar para intentar recuperar tus archivos.

El sistema operativo queda dañado tras el ataque

Problemas de rendimiento, estabilidad y usabilidad, hasta el punto en que se pueda requerir una reinstalación completa de Windows tras la infección del malware. Estos tipos de infecciones pueden alterar la base de datos del registro de Windows, dañar las vitales del arranque y otras secciones, eliminar archivos o corromper DLLs, etc. Una vez que el sistema es dañado por malware, los programas anti-virus no son capaces de repararlo.

Es por lo que FortectIntego se ha desarrollado. Puede solucionar una gran cantidad de daños causados por una infección como esta. Errores de pantallazo azul, congelaciones, errores del registro, DLLs dañadas, etc., pueden hacer que tu ordenador sea completamente inusable. Al usar una herramienta de mantenimiento, podrías evitar tener que reinstalar Windows.

• Descarga la aplicación haciendo click en el enlace de arriba
• ReimageRepair.exe
  
  
• Si el Control de Cuentas del Usuario (UAC) aparece, selecciona Sí
• Pulsa Instalar y espera hasta que el programa finalice el proceso de instalación
• El análisis de tu ordenador comenzará inmediatamente
• Una vez completado, comprueba los resultados – aparecerán en una lista en el Resumen
• Ahora puedes hacer click en cada problema y solucionarlos manualmente
• Si ves muchos problemas que encuentras difíciles de solucionar, te recomendamos que compres la licencia y los soluciones automáticamente.