CTB-Locker

CTB-Locker es un peligroso ransomware que invade el ordenador, encripta todos los archivos y despliega una advertencia para exigir el pago de un rescate a cambio de volver a desencriptarlos. El ransomware invasor CTB-Locker se baja al ordenador por culpa de un caballo de Troya, que a su vez proviene de portales de internet especializados en contenidos para adultos o en el intercambio de vídeos y otros archivos que no son seguros.

El caballo de Troya se instala como un fichero de nombre aleatorio y da lugar a un proceso llamado Adobe Flash Player 10.3 r183. En cuanto este descarga CTB-Locker, el ransomware cifra diversos archivos, como los que tienen las extensiones .doc, .jpg, .mp4, .db, .cer, .pem (y muchas más). La invasión de ransomware crea a continuación tres ficheros: AllFilesAreLocked 1716900.bmp, DecryptAllFiles 1716900.txt y sunlrad.html. Hay que tener en cuenta que los nombres de los ficheros pueden variar de un ordenador a otro. Pues bien, los ficheros contienen las instrucciones que supuestamente deberá seguir el propietario del ordenador que ha caído presa de la invasión.

Según la advertencia, la víctima de esta estafa deberá comprar Bitcóins por un valor aproximado de 24 dólares estadounidenses y realizar una transferencia de dinero por internet. Otro de los requisitos para poder pagarles el rescate a los secuestradores será instalarse el navegador Tor Internet.

Al ejecutarse CTB-Locker, mata el proceso exeplorer.exe, que se encarga de hacer funcionar la interfaz del sistema operativo, lo que da lugar a cambios en el fondo del escritorio. En lugar de la barra de tareas y el fondo de pantalla habitual, lo único que puede verse es un pantallazo negro con la advertencia que exige el pago en el plazo de 72 horas. Para que vuelvan a salir los iconos del escritorio y la barra de tareas, se puede simplemente reiniciar el ordenador, pero todos los archivos seguirán estando cifrados.

Tras reiniciar el equipo, habría que descargar y poner en marcha una potente herramienta de protección que acabe de un plumazo con el troyano que ha instalado CTB-Locker. Nuestro equipo recomienda usar SpyHunter porque es un programa de protección en tiempo real que puede acabar con el secuestro y convertir el equipo en un lugar seguro frente a las innumerables amenazas que acechan desde el ciberespacio, como son otros ataques de tipo ransomware, caballos de Troya, secuestradores del navegador y adware.

En lo referente al descifrado de los archivos, es importantísimo guardar de vez en cuando copias de seguridad de todos los datos, puesto que resulta imposible descifrar los archivos sin pagar la suma exigida. De todas formas, no aconsejamos pagar el susodicho rescate, ya que no hay ninguna garantía de que de verdad los datos se vayan a recuperar después. Es más, el ordenador siempre debería contar con un buen escudo contra malware, de forma que invasores como CTB-Locker jamás puedan llegar a atacarlo.