Sos@anointernet.com

Sos@anointernet.com es un invasor informático peligroso que recae en la categoría «ransomware». Esto quiere decir que, cuando el programa se introduce en el PC como un troyano, se apodera del ordenador (o, mejor dicho, de los datos que contiene) y lo convierte en su rehén hasta que la víctima pague el importe prefijado al que ascienda el rescate. Está claro que es muy importante eliminar Sos@anointernet.com del equipo lo antes posible. Pues la mejor forma de conseguirlo es invertir en una buena aplicación de seguridad informática. Si tienes preguntas, déjanos tus comentarios al final de este artículo y nuestro equipo se encargará de aclarar tus cuestiones lo antes posible.

No es necesario un análisis muy complejo para ver que Sos@anointernet.com es un clon directo de Fud@india.com. Ambos ransomware son obra de los mismos estafadores, que solo se proponen adueñarse del dinero de sus víctimas. Seguramente Sos@anointernet.com infectó tu ordenador al abrir mensajes de spam con documentos adjuntos. Sin embargo, el spam no es la única vía con la que cuentan los estafadores para distribuir su ransomware. Nuestra investigación ha demostrado que este programa de ransomware puede diseminarse también mediante «exploit kits». Los exploit kits suponen una de las amenazas más extendidas por la red y pueden incrustarse en los sitios web que contienen software vulnerable (como plugins de flash). El código pregrabado en los exploit kits centra su objetivo en usuarios que utilizan aplicaciones de software anticuadas.

Por eso hay que actualizar con regularidad todo el software instalado: es una forma de repeler el ataque de Sos@anointernet.com y otros tipos de malware parecidos. De todas formas, si Sos@anointernet.com ya ha conseguido apoderarse de tu ordenador, ¡que no cunda el pánico! Te echamos una mano.

Técnicamente, Sos@anointernet.com es un invasor molesto e incluso irritante porque, nada más acceder al equipo, cifra los tipos de archivo más comunes, de forma que resulte imposible abrir documentos de MS Word, vídeos, fotos, documentos de Excel, etc. En cuanto se ha completado el cifrado, los archivos se renombran como [filename].id[ID]_sos@anointernet.com. El identificador del archivo es lo que tienes que enviar supuestamente por email a través de Sos@anointernet.com. La notificación que te insta a ponerte en contacto con los culpables del secuestro contiene la siguiente información:

Attention! Your computer was attacked by virus-encoder. All your files are encrypted cryptographically strong, without the original key recovery is impossible!
<…>
Write on the case, do not waste your and our time on empty threats.
Responses to letters only appropriate people are not adequate ignore.

A juzgar por el inglés torpe y descuidado del mensaje, podemos deducir que quienes están detrás de Sos@anointernet.com no quieren rizar el rizo; solo pretenden que pagues inmediatamente el rescate y alegan que, de lo contrario, será imposible descifrar los archivos sin una clave que solo ellos pueden facilitarte.

Sin embargo, tal vez no sea así exactamente. Existen multitud de herramientas de descifrado que pueden ayudar a las víctimas de Sos@anointernet.com y demás ransomware similares. Es más, es posible que ni siquiera necesites ninguna herramienta de descifrado: ¿tienes una copia de seguridad guardada en algún dispositivo de almacenamiento externo? En cualquier caso, te deberías plantear si adquirir una buena herramienta de protección informática que te ayude a acabar con Sos@anointernet.com y arreglar los archivos saboteados, a la vez que haría de escudo frente a otros ataques al PC. Piensa que podría haber en tu equipo más programas peligrosos y que sería necesario eliminarlos también.