.CTBL Rozszerzenie pliku

Ransomware CTB-Locker to rodzaj złośliwego oprogramowania, podobny do wirusów Cryptolocker i Cryptowall (.AAA) wykorzystywanych przez cyberprzestępców. Pojawił się po raz pierwszy w lipcu 2014 roku i jest oferowany jako ransomware jako usługa (RaaS), który cyberprzestępcy mogą kupić w celu przeprowadzania ataków. Może atakować wszystkich użytkowników, ale jego głównym celem są serwery internetowe organizacji z siedzibą w USA, we Włoszech, w Niemczech i w Holandii.

Jak mój komputer został zainfekowany?

Ransomware jest zwykle rozpowszechniane za pomocą złośliwych załączników e-mail w postaci plików programu Word .DOCX, .DOC i .DOCM lub innego rodzaju pliku wykonywalnego. Po pobraniu i otwarciu załącznika CTB-Locker uruchamia się na komputerze. Aby zapobiec takim atakom, nigdy nie otwieraj wiadomości e-mail od niezweryfikowanych nadawców.

Co ransomware CTB-Locker robi z moimi plikami?

Po zainstalowaniu na komputerze ransomware bierze pliki jako zakładników, szyfrując je i dodając rozszerzenie .ctbl do nazw plików. Zaszyfrowany może zostać dowolny rodzaj pliku, w tym arkusze kalkulacyjne, filmy, obrazy i dokumenty. Na przykład plik spreadsheet.xlsx staje się plikiem spreadsheet.xlsx.ctbl lub spreadsheet.xlsx.CTBL.

Następnie wirus tworzy plik DecryptAllFiles.txt w każdym folderze zawierającym zainfekowany plik, obraz AllFilesAreLocked.bmp oraz plik .HTML. Pliki te są żądaniami okupu zawierającymi informacje wyjaśniające, jak doszło do przejęcia plików i jak można je odzyskać po zapłaceniu okupu, zazwyczaj w Bitcoinach.

Niestety nie można otworzyć plików CTBL bez narzędzia do odszyfrowywania CTB-Locker. Obecnie nie jest dostępne narzędzie deszyfrujące, które skutecznie przywracałoby zainfekowane pliki.

Jeśli masz aktualną kopię zapasową plików, możesz wykonać przywracanie systemu, aby usunąć wirusa, ale wszelkie zmiany wprowadzone do plików po utworzeniu kopii zapasowej zostaną utracone.