.GIVEMENITRO Extensión de archivo
Ransomware Nitro
| Desarrollador | N/D |
| Popularidad |
3.3 | 4 Votos |
¿Qué es un archivo GIVEMENITRO?
Un archivo GIVEMENITRO es un archivo cuyo nombre se ha cambiado y que ha sido cifrado por el ransomware Nitro, que es malware distribuido por ciberdelincuentes. Contiene un archivo normal, como un documento o una imagen, que el ransomware mantiene como rehén. Los archivos GIVEMENITRO se pueden descifrar mediante la clave de descifrado almacenada en el ejecutable del ransomware; no es necesario pagar el rescate.
Más información
En abril de 2021, los usuarios comenzaron a informar sobre la existencia del ransomware Nitro. Este ransomware está incluido en un programa que afirma ofrecer códigos de regalo para suscripciones gratuitas a Nitro para usuarios de Discord. En realidad, cuando se ejecuta, el programa cifra y cambia el nombre de los archivos del usuario, reemplaza el fondo de escritorio por un logotipo de Discord "enfadado" y muestra un mensaje de rescate emergente.
El mensaje de rescate pide a los usuarios que compren e introduzcan la URL de un código de regalo de Nitro para descifrar sus archivos. También les indica que sus archivos se eliminarán si no proporcionan un código de regalo en un plazo de tres horas. Sin embargo, los archivos de los usuarios no se eliminan realmente después de tres horas, y el programa utilizado para instalar el ransomware Nitro contiene la clave necesaria para descifrar los archivos del usuario. Por lo tanto, los usuarios no deben introducir un código de regalo para descifrar sus archivos.
¿Qué más hace el ransomware Nitro?
Además de cifrar los archivos de un usuario, el ransomware Nitro también roba sus tokens de Discord, lo que puede permitir que el creador del ransomware acceda a su cuenta de Discord. Por este motivo, se recomienda que cualquier persona infectada por el ransomware Nitro cambie su contraseña de Discord. El ransomware también intenta acceder a los datos del navegador web de los usuarios, por lo que puede ser conveniente cambiar las contraseñas de otras cuentas web.
¿Cómo se infectó mi computadora con el ransomware Nitro?
Si descargaste y ejecutaste un programa que afirmaba ofrecer códigos de regalo para suscripciones gratuitas a Nitro para Discord, es probable que ese programa infectara tu computadora con el ransomware Nitro.
Cómo abrir un archivo GIVEMENITRO
Los archivos GIVEMENITRO están cifrados, por lo que no se pueden abrir normalmente. Para restaurar los archivos a su estado normal, primero debes recuperar la clave de descifrado necesaria para descifrarlos. Después, debes introducir la clave en el campo Decrypt files del mensaje de rescate.
El ejecutable (probablemente un archivo .EXE) que infectó tu computadora con el ransomware Nitro contiene tu clave de descifrado. Si no eres un programador experto, puedes publicar un enlace al programa que infectó tu computadora (junto con una explicación de cómo lo encontraste) en un foro de confianza especializado en antimalware, como el foro de BleepingComputer.com. Allí, un programador puede ayudarte a extraer tu clave de descifrado.
Advertencia
FileInfo.com recomienda no pagar nunca un rescate para descifrar archivos cifrados por ransomware. Pagar un rescate anima a los distribuidores de ransomware a continuar con sus actividades, y no hay garantía de que pagar un rescate te permita acceder a tus archivos. En su lugar, debes restaurar tus datos desde una copia de seguridad reciente creada antes de que el ransomware infectara tu computadora.