.CONTI Bestandsextensie
Door CONTI-ransomware versleuteld bestand
| Ontwikkelaar | N/A |
| Populariteit |
3,0 | 1 stem |
Wat is een CONTI-bestand?
Een bestand met de extensie .conti is een bestand dat is versleuteld door CONTI-ransomware. Het is versleuteld met een AES-256-versleutelingssleutel en vervolgens met een openbare RSA-4096-versleutelingssleutel, waardoor het voor een gebruiker moeilijk is om het bestand te openen.
Meer informatie
CONTI-ransomware is een type malware dat wordt gebruikt door een bende onbekende cybercriminelen. Het is ook een ransomware-as-a-service-aanbod (RaaS), dat cybercriminelen kunnen kopen om aanvallen uit te voeren.
De ransomware dook voor het eerst op in december 2019 en werd in mei 2020 wijdverspreid. Er wordt aangenomen dat het een opvolger is van de Ryuk-ransomware en dat het alle soorten gebruikers kan aanvallen, maar zich voornamelijk richt op overheidsorganisaties.
Hoe is mijn computer geïnfecteerd geraakt?
De ransomware wordt doorgaans verspreid via e-mailbijlagen, downloads van torrent-websites en schadelijke advertenties. Wanneer je een geïnfecteerde bestandsbijlage, een schadelijk bestand van een torrent-website of malware die in een advertentie is ingebed downloadt en opent, wordt het CONTI-virus op je computer uitgevoerd.
Wat doet de CONTI-ransomware met mijn bestanden?
Zodra de ransomware op je computer staat, gijzelt deze je bestanden door ze te versleutelen en de extensie .conti aan de namen van je bestanden toe te voegen. De soorten bestanden waarop deze ransomware zich doorgaans richt, zijn persoonlijke documenten, afbeeldingen, video's en back-upbestanden, zoals .DOCX, .XLSX, .PDF en .MP4-bestanden. Een bestand document.pdf wordt bijvoorbeeld document.pdf.conti of document.pdf.CONTI.
Het virus maakt vervolgens in elke map met een geïnfecteerd bestand een bestand CONTI_README.txt. Het .TXT-bestand bevat informatie over de vijandige overname van je bestanden en over hoe je je bestanden kunt herstellen door losgeld te betalen, wat we niet aanraden.
OPMERKING: Als je een organisatie bent die gevoelige informatie opslaat, hebben de cybercriminelen de informatie mogelijk gestolen en kunnen ze dreigen deze online te publiceren.
Een CONTI-bestand openen
Omdat CONTI-bestanden met geavanceerde versleuteling zijn versleuteld, kun je ze niet openen door simpelweg de bestandsextensie .conti weer te wijzigen in de oorspronkelijke extensie. Momenteel is er geen programma beschikbaar waarmee geïnfecteerde bestanden effectief kunnen worden hersteld.
Als je een recente back-up van je bestanden hebt, kun je een systeemherstel uitvoeren om het virus te verwijderen, maar alle wijzigingen die na het maken van de back-up aan bestanden zijn aangebracht, gaan verloren.
Waarschuwing
FileInfo.com raadt je aan nooit losgeld te betalen om bestanden te ontsleutelen die door ransomware zijn versleuteld. Door losgeld te betalen moedig je verspreiders van ransomware aan om door te gaan met hun activiteiten, en er is geen garantie dat je na betaling toegang tot je bestanden krijgt. In plaats daarvan kun je je gegevens herstellen vanaf een recente back-up die is gemaakt voordat de ransomware je computer infecteerde.