El virus ransomware Bitpaymer¿Cómo eliminar?

El virus Bit Paymer ataca al sector sanitario y pide pagar 50 Bitcoins

Bitpaymer, también conocido como ransomware Bit Paymer, es un virus de encriptación de archivos que ha sido detectado en Julio del 2017. Añade la extensión de archivo .locked a los archivos que bloquea y pide luego pagar 50 Bitcoins para recuperar tales datos. Un mes después de su aparición, el malware ha realizado ciber ataques a varios hospitales escoceses y les ha perturbado el trabajo. Por fortuna, no ha causado un gran daño.

Bitpaymer tiene una única característica y es que crea una única nota de pago para cada archivo encriptado. El nombre de la nota de pago consiste en el nombre original del archivo y la extensión .readme_txt. Por ejemplo, un archivo llamado document.txt obtiene una nota de pago llamada document.txt.readme_txt. La nota de pago revela que la víctima tiene que pagar una específica cantidad de dinero con el fin de restaurar los archivos encriptados.

El pago solo se acepta en Bitcoins, la cual es la cryptomoneda favorita usada para varias operaciones ilegales. El pago en sí mismo es legítimo; sin embargo, los ciber criminales tienden a usarlo para mantenerse anónimos y evitar rastreos sobre ellos. En caso de ataque ransomware, se requiere una eliminación inmediata de Bitpaymer para proteger tu PC de futuros ataques de malware.

El ransomware Bitpaymer sugiere instalar el navegador anónimo TOR con el fin de acceder a un particular sitio de pago. La página web de pago no tiene vergüenza en pedir pagar 50 Bitcoins, lo que es una increíble cantidad de dinero – aproximadamente unos 230.000 dólares. Dudamos de que la cartera Bitcoin provista en la página web vaya a recibir algún pago por parte de las víctimas, ya que esta cantidad simplemente es irrazonable.

Al hablar de los métodos de recuperación de datos alternativos a pagar esta excesiva cantidad de dinero, hay algunas herramientas que puedes intentar usar. Te hemos descrito las posibles técnicas de recuperación de datos bajo este artículo. Sin embargo, antes de tomar acciones para recuperar tus archivos, elimina primero el virus Bitpaymer. Para completar esta tarea, te recomendamos que uses un programa de seguridad como FortectIntego que pueda eliminar los spyware y malware de tu PC.

Si tus archivos han quedado encriptados por Bit Paymer, esperamos que tengas copias de seguridad. Es el modo más efectivo de restaurar los archivos; no obstante, no muchas víctimas de ransomware las tienen. En caso de que estés leyendo este artículo porque quieras saber más sobre los últimos virus ransomware, te recomendamos que crees una copia de seguridad de tus datos. Para más consejos relacionados con la seguridad, visita el sitio NoVirus.uk.

Bitpaymer alcanzó a hospitales escoceses el 25 de Agosto del 2017

El último viernes de Agosto fue terrorífico para tres hospitales del Servicio de Salud Nacional (NHS) de Lanarkshire. Bitpaymer atacó los hospitales de Hairmyres Hospital en East Kilbride, Monklands Hospital en Airdrie y el Wishaw General Hospital. Los criminales pidieron 53 Bitcoins, los cuales equivalen a unas 190.000 libras. Actualmente, no hay información probada de que la multa haya sido pagada.

El puesto avanzado de NHS Lanarkshire reportó un problema y compartió la noticia de que la seguridad de los hospitales y de los sistemas informáticos estaba bajo control. El ransomware afectó a teléfonos y al sistema de clasificación del personal principalmente. Por ello, el ataque perturbó el trabajo de los hospitales. Tuvieron que postponer operaciones y cancelar citas de pacientes.

Se desconoce cómo se lanzó el ataque de Bitpaymer. Se sospecha que el ransomware puede haber lanzado un ataque RDP a fuerza bruta. Los expertos en seguridad continúan investigando el problema.

Distribución del ransomware y métodos de infiltración

El virus Bitpaymer ataca principalmente a usuarios con ordenadores desprotegidos. Se difunde principalmente a través de spam, troyanos, exploits kits, pero también puede entrar en tu ordenador con la ayuda de un ataque RDP. Para proteger tu ordenador, debes completar varias tareas y asegurarte de que nunca cometas ciertos errores de nuevo.

Antes de nada, te recomendamos encarecidamente que asegures tu ordenador con un software anti-malware para que te proteja de los programas maliciosos. Luego, deberías crear copias de seguridad. Crea copias de los archivos más importantes y transfiérelas a dispositivos de almacenamiento externos, como discos duros o USBs. Mantenlos alejados del ordenador y úsalos solo cuando los necesites.

Finalmente, te sugerimos que mantengas todos tus programas actualizados. En otras palabras, cada vez que tu ordenador sugiera instalar una actualización de programa que ya tienes, acepta hacerlo. Puedes habilitar las actualizaciones automáticas y ahorrarte algo de tiempo. Por favor, recuerda que nunca deberías decidir instalar actualizaciones de programas presentadas por sitios de Internet sospechosos – pueden traer programas spyware/malware a tu PC.

Limpiar el ransomware Bitpaymer con un programa de seguridad

Si eres una de esas desafortunadas víctimas cuyos ordenadores han quedado comprometidos por este virus, debes eliminar Bitpaymer en cuanto puedas. Te sugerimos que uses el modo más fácil y ejecutes una comprobación completa del sistema usando un programa anti-malware, como FortectIntego. Si no lo tienes aún, reinicia primero tu PC en Modo Seguro con Funciones de Red. Puedes encontrar instrucciones detalladas sobre cómo hacerlo abajo.

No intentes ejecutar una eliminación manual de Bitpaymer. Esto solo puede ser realizado por profesionales informáticos experimentados que tengan experiencia a la hora de tratar con malwares de tipo ransomware. Los intentos de desinstalar un ransomware pueden resultar en fallo y causarte más problemas.