¿Los archivos en su computadora con la extensión .BBBW le impiden abrirlos? Es posible que también haya encontrado un documento de texto en las carpetas infectadas que indica que sus archivos han sido cifrados y que debe comprar una herramienta de descifrado para restaurar el acceso a sus datos.
Si es así, su dispositivo ha sido infectado con BBBW ransomware y los ciberdelincuentes han cifrado sus archivos. Entonces, ¿ cómo funciona esta variante de ransomware ? ¿Vale la pena pagar el rescate para descifrar tus archivos? ¿Tiene alguna otra opción que pagar el rescate?
Cómo funciona BBBW
El malware BBBW es una variante de ransomware que infecta las computadoras de los usuarios y cifra casi todos los formatos de archivo a los que puede acceder. Por lo tanto, todos los archivos infectados reciben la extensión .BBBW, lo que hace imposible abrirlos.
Por ejemplo, "audio.mp3" se convertirá en "audio.mp3.bbbw" y esto también se aplica a todos los archivos infectados en su computadora. Además de cambiar el formato del archivo, los ciberdelincuentes detrás del virus también añaden documentos de texto a la carpeta infectada.
El documento de texto afirma que los datos del usuario han sido cifrados con una clave que no se puede descifrar por ningún otro medio. Los delincuentes afirman que la única forma de descifrar sus datos es pagar un alto precio por una herramienta de descifrado, que actúa como un rescate que quieren cobrar a las víctimas.
Para ganarse la confianza de la víctima, los ciberdelincuentes ofrecen enviar cualquiera de los archivos infectados. Las víctimas son redirigidas a dos o más direcciones de correo electrónico donde pueden comunicarse con los delincuentes.
Los estafadores utilizan una cláusula de emergencia que establece que si las víctimas se comunican con ellos dentro de un período de tiempo específico, les ofrecerán un descuento del 50 % en la herramienta de descifrado. Una buena pregunta es: ¿Se debe pagar el rescate?
¡La respuesta es no! Incluso si paga el rescate, no hay garantía de que los delincuentes le proporcionen herramientas de descifrado. Incluso si lo hacen, actuarás como uno de los patrocinadores de los malos y ellos usarán tus fondos para atrapar a otros usuarios. Por lo tanto, pagar un rescate por sus datos también perjudica indirectamente a otros.
Si ha sido infectado con este malware, ¿qué debe hacer a continuación?
¿Qué hacer si su PC está infectada con BBBW ransomware?
La forma de afrontar una infección de ransomware BBBW depende de si tiene copias de seguridad de sus datos o no. Esto es lo que debes hacer en ambos casos:
Si hay una copia de seguridad de los datos, restaurarla
Restaurar una copia de seguridad si está disponible
Infectar datos críticos con malware es la única debilidad en la que se basan los estafadores para explotar a los usuarios. Por lo tanto, si tiene una copia de seguridad de sus datos, puede restaurar rápidamente los archivos desde la copia de seguridad sin tener que pagar el rescate.
Sin embargo, debes eliminar todos los virus de tu computadora antes de restaurar una copia de seguridad; de lo contrario, su copia de seguridad también podría estar infectada. Por lo tanto:
En su lugar, siga estos pasos (si están disponibles):
1. Primero, inicie el sistema en modo seguro . Si no sabe cómo hacerlo, consulte las instrucciones de Quantrimang.com sobre cómo iniciar en modo seguro en Windows 10 , Windows 11 y macOS.
2. Después de iniciar en Modo seguro, descargue el software antivirus y realice un análisis completo de malware para asegurarse de que su sistema esté libre de malware.
3. Reinicie y salga del Modo seguro una vez que se complete el análisis y elimine permanentemente sus archivos infectados.
4. Utilice la función Restaurar sistema en Windows para restaurar su computadora al estado en que se encontraba antes de ser infectada, o use copias de seguridad de Time Machine en macOS para restaurar datos. También puede restablecer los valores de fábrica de su dispositivo Windows (o macOS) si desea un sistema operativo más limpio.
5. Después de restablecer o restaurar su computadora, puede restaurar sus archivos desde la copia de seguridad.
Sin copias de seguridad, ¿aún puedes lidiar con el malware? Sí y aquí te explicamos cómo hacerlo.
Si no tiene una copia de seguridad, descifre los archivos si puede
Si su dispositivo ha sido infectado con el ransomware BBBW pero no tiene una copia de seguridad, la única forma de restaurar sus archivos es descifrarlos.
Debido a que el virus BBBW pertenece a la familia de infección ransomware STOP/DJVU, debe utilizar herramientas de descifrado que puedan descifrar archivos afectados por esta variante.
Después de probar diferentes descifradores de ransomware, se puede concluir que el descodificador de Emsisoft para STOP/DJVU es el mejor descodificador para eliminar archivos infectados con la variante BBBW.
Siga los pasos a continuación para descifrar archivos usando el decodificador Emsisoft para STOP/DJVU:
1. Descargue el decodificador Emsisoft para STOP/DJVU .
2. Haga clic derecho en el archivo descargado y seleccione Ejecutar como administrador .
Abra el archivo descargado de Emsisoft Decryptor para STOPDJVU haciendo clic en la opción Ejecutar como administrador
3. Cuando aparezca la ventana UAC, haga clic en Sí.
4. En la ventana Términos de licencia , haga clic en Acepto y luego haga clic en Aceptar.
Haga clic en el botón Aceptar después de aceptar los Términos de licencia al abrir Emsisoft Decryptor para STOPDJVU
5. En la pestaña Decryptor , haga clic en el botón Agregar carpeta para agregar carpetas que contengan archivos cifrados.
Haga clic en el botón Agregar carpeta
6. Si agregó la carpeta incorrecta, selecciónela y seleccione Eliminar objeto(s).
Seleccione Eliminar objeto(s)
7. En la pestaña Opciones , marque la casilla Mantener archivos cifrados . Hacer esto asegurará que si su archivo se pierde durante el descifrado, el proceso de descifrado cambia el contenido del archivo o el archivo queda inutilizable, aún tendrá los archivos cifrados originales para descifrar con otras herramientas.
Marque la casilla Mantener archivos cifrados
8. Cuando se agreguen todas las carpetas con archivos que desea descifrar, haga clic en Descifrar.
Haga clic en Descifrar
9. Deje que la herramienta complete el proceso de descifrado y verifique si fue exitoso o no.
Si la herramienta descifra sus archivos con éxito, el artículo recomienda que cree una copia de seguridad de sus datos y los almacene en línea. Luego, siga los mismos pasos mencionados en la sección anterior, es decir, inicie en modo seguro, ejecute un análisis de malware, restaure y reinicie el sistema operativo y restaure los archivos desde la copia de seguridad.
Esto asegurará que su sistema operativo esté completamente limpio de malware, evitando que sus archivos se infecten con virus en el futuro.
Tenga en cuenta que el decodificador de Emsisoft no siempre logra descifrar archivos y, cuando eso sucede, mostrará uno de los siguientes errores:
Esperamos que ahora comprenda mejor el malware BBBW y cómo restaurar de forma segura sus archivos desde la copia de seguridad sin tener que pagar a los estafadores. Además, si no tiene una copia de seguridad de sus archivos, puede utilizar herramientas para descifrar archivos infectados.
¿Ves una notificación de activación de Windows 10 en la esquina derecha de la pantalla? Este artículo le guiará sobre cómo eliminar el aviso de solicitud de derechos de autor en Windows 10.
Recientemente, Microsoft lanzó la última actualización acumulativa para usuarios de PC con Windows 10 llamada Build 14393.222. Esta actualización lanzada para Windows 10 corrige principalmente errores basados en los comentarios de los usuarios y mejora la experiencia de rendimiento del sistema operativo.
¿Tiene computadoras en su red local que necesitan acceso externo? Usar un host bastión como guardián de su red puede ser una buena solución.
A veces es posible que necesites eliminar todos los registros de eventos antiguos a la vez. En esta guía, Quantrimang.com le mostrará 3 formas de eliminar rápidamente todos los registros de eventos en el Visor de eventos de Windows 10.
Si prefiere usar un teclado clásico antiguo, como el IBM Modelo M, que no incluye una tecla física de Windows, existe un método sencillo para agregar más, tomando prestada una tecla que no usa con frecuencia.
WindowTop es una herramienta que tiene la capacidad de atenuar todas las ventanas de aplicaciones y programas que se ejecutan en computadoras con Windows 10. O puede usar una interfaz de fondo oscuro en Windows.
En muchos artículos anteriores hemos mencionado que permanecer anónimo en línea es extremadamente importante. Cada año se filtra información privada, lo que hace que la seguridad en línea sea cada vez más necesaria. Esa es también la razón por la que deberíamos utilizar direcciones IP virtuales. ¡A continuación, aprenderemos sobre métodos para crear IP falsas!
La barra de idioma en Windows 8 es una barra de herramientas de idioma en miniatura diseñada para mostrarse automáticamente en la pantalla del escritorio. Sin embargo, mucha gente quiere ocultar esta barra de idioma en la barra de tareas.
Maximizar la velocidad de Internet es esencial para optimizar su conexión de red. Podrás tener una óptima experiencia de entretenimiento y trabajo utilizando computadoras, televisores con acceso a Internet, consolas de juegos, etc.
La conectividad inalámbrica es una necesidad hoy en día y, por eso, la seguridad inalámbrica es esencial para garantizar la seguridad en su red interna.
