.CONTI Estensione file
File crittografato dal ransomware CONTI
| Sviluppatore | N/A |
| Popolarità |
3,0 | 1 Voto |
Che cos'è un file CONTI?
Un file con estensione .conti è un file che è stato crittografato dal ransomware CONTI. È crittografato con una chiave di crittografia AES-256 e quindi con una chiave di crittografia pubblica RSA-4096, rendendo difficile per un utente aprirlo.
Maggiori informazioni
Il ransomware CONTI è un tipo di malware utilizzato da una banda di criminali informatici non identificati. È anche un'offerta di ransomware-as-a-service (RaaS), che i criminali informatici possono acquistare per sferrare attacchi.
Il ransomware è comparso per la prima volta a dicembre 2019 ed è diventato diffuso a maggio 2020. Si ritiene che sia il successore del ransomware Ryuk e potrebbe attaccare tutti i tipi di utenti, ma prende di mira soprattutto le organizzazioni governative.
Come ha fatto il mio computer a infettarsi?
Il ransomware viene in genere distribuito tramite allegati e-mail, download da siti web di torrent e annunci pubblicitari dannosi. Quando scarichi e apri un allegato infetto, un file dannoso da un sito web di torrent o un malware incorporato in un annuncio pubblicitario, il virus CONTI viene eseguito sul tuo computer.
Cosa fa il ransomware CONTI ai miei file?
Una volta introdotto nel tuo computer, il ransomware prende in ostaggio i tuoi file crittografandoli e aggiungendo l'estensione .conti ai nomi dei file. I tipi di file presi di mira più comunemente includono documenti personali, immagini, video e file di backup, come i file .DOCX, .XLSX, .PDF e .MP4. Ad esempio, un file document.pdf diventa document.pdf.conti o document.pdf.CONTI.
Il virus genera quindi un file CONTI_README.txt in ogni cartella che contiene un file infetto. Il file .TXT contiene informazioni che spiegano la presa di controllo ostile dei tuoi file e come puoi recuperarli pagando un riscatto, cosa che non consigliamo.
NOTA: Se sei un'organizzazione che conserva informazioni sensibili, i criminali informatici potrebbero averle rubate e potrebbero minacciare di pubblicarle online.
Come aprire un file CONTI
Poiché i file CONTI sono crittografati con una crittografia avanzata, non puoi aprirli semplicemente modificando l'estensione del file .conti riportandola all'estensione originale. Attualmente non è disponibile alcun programma in grado di ripristinare efficacemente i file infetti.
Se hai un backup recente dei tuoi file, puoi eseguire un ripristino del sistema per rimuovere il virus, ma tutte le modifiche apportate ai file dopo la creazione del backup andranno perse.
Avviso
FileInfo.com consiglia di non pagare mai un riscatto per decrittografare i file crittografati dal ransomware. Pagare un riscatto incoraggia i distributori di ransomware a continuare le loro attività e non vi è alcuna garanzia che il pagamento di un riscatto ti consenta di accedere ai tuoi file. Dovresti invece ripristinare i tuoi dati da un backup recente creato prima che il ransomware infettasse il tuo computer.