.CONTI Extensão de arquivo
Arquivo criptografado pelo ransomware CONTI
| Desenvolvedor | N/A |
| Popularidade |
3,0 | 1 Voto |
O que é um arquivo CONTI?
Um arquivo com a extensão .conti é um arquivo que foi criptografado pelo ransomware CONTI. Ele é criptografado com uma chave de criptografia AES-256 e, depois, com uma chave pública de criptografia RSA-4096, o que dificulta sua abertura pelo usuário.
Mais informações
O ransomware CONTI é um tipo de malware utilizado por um grupo de cibercriminosos não identificados. Ele também é oferecido como ransomware como serviço (RaaS), que os cibercriminosos podem comprar para realizar ataques.
O ransomware surgiu pela primeira vez em dezembro de 2019 e se tornou comum em maio de 2020. Acredita-se que ele seja um sucessor do ransomware Ryuk e que possa atacar todos os tipos de usuários, mas seu principal alvo são organizações governamentais.
Como meu computador foi infectado?
O ransomware normalmente é distribuído por meio de anexos de e-mail, downloads de sites de torrent e anúncios maliciosos. Quando você baixa e abre um anexo de arquivo infectado, um arquivo malicioso de um site de torrent ou um malware incorporado em um anúncio, o vírus CONTI é executado no computador.
O que o ransomware CONTI faz com meus arquivos?
Depois de ser introduzido no computador, o ransomware mantém seus arquivos reféns ao criptografá-los e adicionar a extensão .conti aos nomes dos arquivos. Os tipos de arquivos normalmente visados incluem documentos pessoais, imagens, vídeos e arquivos de backup, como arquivos .DOCX, .XLSX, .PDF e .MP4. Por exemplo, um arquivo document.pdf se torna document.pdf.conti ou document.pdf.CONTI.
O vírus então gera um arquivo CONTI_README.txt em cada pasta que armazena um arquivo infectado. O arquivo .TXT contém informações que explicam a tomada hostil dos seus arquivos e como você pode recuperá-los pagando um resgate, o que não recomendamos.
NOTA: Se você for uma organização que armazena informações confidenciais, os cibercriminosos podem ter roubado as informações e talvez ameacem publicá-las online.
Como abrir um arquivo CONTI
Como os arquivos CONTI são criptografados com criptografia avançada, você não pode abri-los simplesmente alterando a extensão de arquivo .conti de volta para a extensão original. Atualmente, não há nenhum programa disponível que consiga restaurar os arquivos infectados de forma eficaz.
Se você tiver um backup recente dos seus arquivos, poderá executar uma restauração do sistema para remover o vírus, mas todas as alterações feitas nos arquivos depois da criação do backup serão perdidas.
Aviso
O FileInfo.com recomenda que você nunca pague um resgate para descriptografar arquivos criptografados por ransomware. Pagar um resgate incentiva os distribuidores de ransomware a continuar seus esforços, e não há garantia de que o pagamento dará acesso aos seus arquivos. Em vez disso, restaure seus dados a partir de um backup recente criado antes de o ransomware infectar seu computador.