.CTBL Extensión de archivo

El ransomware CTB-Locker es un tipo de malware similar al virus Cryptolocker y Cryptowall (.AAA) utilizado por ciberdelincuentes. Apareció por primera vez en julio de 2014 y es una oferta de ransomware como servicio (RaaS) que los ciberdelincuentes pueden comprar para llevar a cabo ataques. Puede atacar a todo tipo de usuarios, pero se dirige principalmente a los servidores web de organizaciones ubicadas en Estados Unidos, Italia, Alemania y los Países Bajos.

¿Cómo se infectó mi computadora?

El ransomware suele distribuirse mediante archivos adjuntos de correo electrónico maliciosos en forma de archivos de Word .DOCX, .DOC y .DOCM, o de otro tipo de archivo ejecutable. Cuando descarga y abre un archivo adjunto, el virus CTB-Locker se ejecuta en su computadora. Para evitar ataques como estos, nunca abra mensajes de correo electrónico de remitentes no verificados.

¿Qué hace el ransomware CTB-Locker con mis archivos?

Una vez que entra en su computadora, el ransomware toma sus archivos como rehenes cifrándolos y añadiendo la extensión .ctbl a sus nombres. Puede cifrarse cualquier tipo de archivo, como hojas de cálculo, videos, imágenes y documentos. Por ejemplo, un archivo spreadsheet.xlsx se convierte en spreadsheet.xlsx.ctbl o spreadsheet.xlsx.CTBL.

A continuación, el virus genera un archivo DecryptAllFiles.txt en cada carpeta que almacena un archivo infectado, una imagen AllFilesAreLocked.bmp y un archivo .HTML. Estos archivos son notas de rescate que proporcionan información sobre la toma hostil de sus archivos y sobre cómo puede recuperarlos pagando un rescate, normalmente en Bitcoin.

Desafortunadamente, no puede abrir archivos CTBL sin una herramienta de descifrado de CTB-Locker. Actualmente, no hay ningún descifrador disponible que permita restaurar eficazmente los archivos infectados.

Si tiene una copia de seguridad reciente de sus archivos, puede realizar una Restauración del sistema para eliminar el virus, pero se perderán todos los cambios realizados en los archivos después de crear la copia de seguridad.