.CONTI Přípona souboru

Ransomware CONTI je typ malwaru, který používá skupina neidentifikovaných kyberzločinců. Jde také o nabídku ransomwaru jako služby (RaaS), kterou si kyberzločinci mohou zakoupit a využít k provádění útoků.

Ransomware se poprvé objevil v prosinci 2019 a v květnu 2020 se značně rozšířil. Předpokládá se, že jde o nástupce ransomwaru Ryuk. Může napadat všechny typy uživatelů, ale zaměřuje se především na vládní organizace.

Jak se můj počítač nakazil?

Ransomware se obvykle šíří prostřednictvím e-mailových příloh, stahování z torrentových webů a škodlivých reklam. Když stáhnete a otevřete infikovanou e-mailovou přílohu, škodlivý soubor z torrentového webu nebo malware vložený do reklamy, virus CONTI se spustí ve vašem počítači.

Co ransomware CONTI udělá s mými soubory?

Po proniknutí do počítače ransomware vezme vaše soubory jako rukojmí tím, že je zašifruje a k jejich názvům přidá příponu .conti. Mezi typy souborů, na které se obvykle zaměřuje, patří osobní dokumenty, obrázky, videa a záložní soubory, například soubory .DOCX, .XLSX, .PDF a .MP4. Například soubor document.pdf se změní na document.pdf.conti nebo document.pdf.CONTI.

Virus poté vytvoří soubor CONTI_README.txt v každé složce, ve které je uložen infikovaný soubor. Soubor .TXT obsahuje informace vysvětlující převzetí vašich souborů útočníky a způsob, jak můžete své soubory obnovit zaplacením výkupného, což nedoporučujeme.

POZNÁMKA: Pokud jste organizace, která uchovává citlivé informace, kyberzločinci mohli tyto informace ukrást a mohou hrozit jejich zveřejněním online.

Soubory CONTI jsou zašifrovány pokročilým šifrováním, takže je nemůžete otevřít pouhou změnou přípony souboru .conti zpět na původní příponu. V současné době není k dispozici žádný program, který by dokázal infikované soubory účinně obnovit.

Pokud máte nedávnou zálohu svých souborů, můžete provést obnovení systému a virus odstranit, ale všechny změny provedené v souborech po vytvoření zálohy budou ztraceny.