.NULL Extensión de archivo
Archivo cifrado por el ransomware Null
| Desarrollador | N/A |
| Popularidad |
3.4 | 1101 Votos |
¿Qué es un archivo NULL?
Un archivo con la extensión .null es un archivo cifrado por el virus Null, una variante del ransomware Stop y Djvu que se volvió frecuente en agosto de 2017. Está cifrado con un algoritmo AES-256, por lo que no es posible abrir el archivo simplemente cambiando la extensión .null.
Más información
Null es un tipo de malware utilizado por ciberdelincuentes que secuestra los archivos de un usuario y lo obliga a pagar al atacante para desbloquearlos. Por lo general, se introduce en la computadora de la víctima mediante correos electrónicos no deseados con archivos adjuntos maliciosos que usuarios desprevenidos descargan y ejecutan. Estos archivos adjuntos pueden ser archivos JavaScript .JS o archivos .DOCX con macros que parecen archivos adjuntos normales, pero en realidad contienen el virus Null.
Cuando el ransomware se ejecuta en la computadora de un usuario, cifra los archivos de la computadora y agrega la extensión .null a sus nombres. Por lo general, los archivos afectados son documentos, imágenes, videos y archivos de copia de seguridad, como los archivos .DOCX, .JPG, .MP4 y .DB. Por ejemplo, un archivo spreadsheet.xlsx se convierte en spreadsheet.xlsx.null.
A continuación, el virus genera una ventana emergente con varias pestañas que explican la toma hostil de los archivos del usuario. Las pestañas incluyen información sobre lo que le ocurrió a la computadora, el cifrado utilizado en los archivos, la lista de archivos cifrados, cómo puede el usuario recuperar sus archivos y cómo puede pagar el rescate en Bitcoin.
Cómo abrir un archivo NULL
Actualmente, existen varias opciones para eliminar el virus Null, como el software Malwarebytes Premium. Sin embargo, no hay ningún programa disponible que pueda restaurar eficazmente los archivos infectados. La mejor manera de recuperar los archivos es obtenerlos de una copia de seguridad reciente o realizar una Restauración del sistema a un punto anterior a la infección de la computadora.
Advertencia
FileInfo.com recomienda no pagar nunca un rescate para descifrar archivos cifrados por ransomware. Pagar un rescate anima a los distribuidores de ransomware a continuar con sus actividades, y no hay garantía de que pagar un rescate te permita acceder a tus archivos. En su lugar, debes restaurar tus datos desde una copia de seguridad reciente creada antes de que el ransomware infectara tu computadora.