.CONTI Extensión de archivo
Archivo cifrado por el ransomware Conti
| Desarrollador | N/A |
| Popularidad |
3.0 | 1 Voto |
¿Qué es un archivo CONTI?
Un archivo con la extensión .conti es un archivo que ha sido cifrado por el ransomware CONTI. Está cifrado con una clave de cifrado AES-256 y, después, con una clave pública de cifrado RSA-4096, lo que dificulta que un usuario pueda abrirlo.
Más información
El ransomware CONTI es un tipo de malware utilizado por un grupo de ciberdelincuentes no identificados. También es una oferta de ransomware como servicio (RaaS) que los ciberdelincuentes pueden comprar para llevar a cabo ataques.
El ransomware apareció por primera vez en diciembre de 2019 y se volvió frecuente en mayo de 2020. Se cree que es el sucesor del ransomware Ryuk y que puede atacar a todo tipo de usuarios, aunque su objetivo principal son las organizaciones gubernamentales.
¿Cómo se infectó mi computadora?
El ransomware suele distribuirse mediante archivos adjuntos de correo electrónico, descargas de sitios web de torrents y anuncios maliciosos. Cuando descargas y abres un archivo adjunto infectado, un archivo malicioso de un sitio web de torrents o un malware integrado en un anuncio, el virus CONTI se ejecuta en tu computadora.
¿Qué hace el ransomware CONTI con mis archivos?
Una vez que llega a tu computadora, el ransomware secuestra tus archivos al cifrarlos y añadir la extensión .conti a sus nombres. Los tipos de archivos que suelen ser el objetivo incluyen documentos personales, imágenes, videos y archivos de copia de seguridad, como .DOCX, .XLSX, .PDF y .MP4. Por ejemplo, un archivo document.pdf se convierte en document.pdf.conti o document.pdf.CONTI.
Después, el virus genera un archivo CONTI_README.txt en cada carpeta que almacena un archivo infectado. El archivo .TXT contiene información que explica la toma hostil de tus archivos y cómo puedes recuperarlos mediante el pago de un rescate, algo que no recomendamos.
NOTA: Si eres una organización que almacena información confidencial, es posible que los ciberdelincuentes hayan robado la información y amenacen con publicarla en Internet.
Cómo abrir un archivo CONTI
Como los archivos CONTI están cifrados con un cifrado avanzado, no puedes abrirlos simplemente cambiando la extensión de archivo .conti a la extensión original. Actualmente, no hay ningún programa disponible que pueda restaurar eficazmente los archivos infectados.
Si tienes una copia de seguridad reciente de tus archivos, puedes realizar una restauración del sistema para eliminar el virus, pero se perderán todos los cambios realizados en los archivos después de crear la copia de seguridad.
Advertencia
FileInfo.com recomienda no pagar nunca un rescate para descifrar archivos cifrados por ransomware. Pagar un rescate anima a los distribuidores de ransomware a continuar con sus actividades y no hay garantía de que pagar el rescate te permita acceder a tus archivos. En su lugar, debes restaurar tus datos desde una copia de seguridad reciente creada antes de que el ransomware infectara tu computadora.