Ofww ransomware es parte de la familia de ransomware Djvu / STOP. Es esencialmente otra versión de un malware de cifrado de archivos ya notorio. Los archivos cifrados tendrán .ofww agregado a ellos. A menos que tenga un descifrador, no podrá abrir estos archivos. Y obtener el descifrador será bastante problemático. Actualmente no hay una forma gratuita de recuperar archivos a menos que tenga una copia de seguridad.
El ransomware Ofww cifra los archivos y appends.ofww a ellos. Lamentablemente, descubrirá que todas sus fotos, videos, documentos, etc., son los principales objetivos de este ransomware. Un archivo de texto.txt cifrado, por ejemplo, se convertiría en texto.txt.ofww. Todas las carpetas que contienen archivos cifrados también tendrán una nota de rescate _readme.txt una vez que los archivos se hayan cifrado por completo. La nota explica dónde obtener el descifrador de ransomware Ofww. Los ciberdelincuentes exigen que pagues 980 dólares por ello. También hay un supuesto descuento del 50% para las víctimas que se ponen en contacto dentro de las primeras 72 horas, pero debe ser escéptico. En general, no es una buena idea confiar en los piratas informáticos para que le envíen el descifrador de ransomware Ofww, incluso si paga. En realidad, no hay nada que impida que los ciberdelincuentes simplemente tomen su dinero porque el ransomware no funciona como un negocio regular con obligaciones.
Actualmente no es posible recuperar archivos de forma gratuita a menos que tenga una copia de seguridad. Aunque los investigadores de malware proporcionan con frecuencia descifradores gratuitos para ayudar a las víctimas de ransomware, no siempre es posible hacerlo. Las versiones de ransomware de la familia Djvu / STOP utilizan claves en línea para cifrar archivos, lo que esencialmente significa que las claves son únicas para cada víctima. Para que un descifrador funcione en sus archivos, se necesita una clave específica. Entonces, hasta que se liberen esas claves, un descifrador de ransomware Ofww gratuito no es muy probable. Hay algo free Djvu/STOP decryptor by Emsisoft que podrías probar, pero no es probable que funcione.
Puede acceder a su copia de seguridad para comenzar a recuperar archivos tan pronto como elimine el ransomware Ofww de su computadora. Asegúrese de usar un buen programa antimalware y no intente hacerlo manualmente porque podría terminar causando aún más daño a su dispositivo.
¿Cómo infecta el ransomware las computadoras?
El malware puede infectar una computadora de varias maneras. Los usuarios que abren archivos adjuntos de correo electrónico aleatorios, hacen clic en enlaces desconocidos, no instalan actualizaciones de seguridad, piratean contenido con derechos de autor utilizando torrents, etc., son mucho más propensos a detectar malware que aquellos con buenos hábitos de navegación.
Los usuarios que abren archivos adjuntos de correo electrónico infectados es una de las formas más comunes en que el malware llega a sus computadoras. Los actores maliciosos disfrazan sus correos electrónicos infectados con malware para aparecer, hasta cierto punto, como si fueran enviados por compañías legítimas. Pero debido a que los remitentes maliciosos a menudo no hablan el idioma (en la mayoría de los casos, el inglés) con fluidez, los correos electrónicos están bastante mal hechos y son inmediatamente obvios. Siempre que preste atención al tratar con correos electrónicos no solicitados, debería poder detectar los maliciosos sin muchos problemas. El signo más obvio son los errores gramaticales / ortográficos. Tales errores son muy evidentes cuando los remitentes afirman ser de compañías legítimas. Debido a que los errores hacen que un correo electrónico parezca muy poco profesional, las empresas harán todo lo posible para evitarlos. Pero los correos electrónicos maliciosos suelen estar llenos de ellos.
Los términos genéricos como “Usuario”, “Miembro” y “Cliente” que se utilizan en lugar de su nombre en los correos electrónicos es otra indicación de que podría estar tratando con un correo electrónico malicioso. Siempre se dirigirá a usted por su nombre en los correos electrónicos de las empresas cuyos servicios utiliza, ya que hace que la correspondencia se sienta más personal. Sin embargo, dado que los actores maliciosos no tienen acceso a los datos personales, utilizan términos genéricos.
También debe verificar la dirección de correo electrónico del remitente cada vez que reciba un correo electrónico no solicitado. Si la dirección de correo electrónico aparece al azar, es probable que sea spam o un correo electrónico malicioso. Pero incluso si un correo electrónico parece legítimo, aún debe investigarlo para verificar si pertenece a quien el remitente dice ser.
Es importante tener en cuenta que los correos electrónicos maliciosos no deseados ocasionalmente pueden ser muy sofisticados. Este suele ser el caso cuando se dirigen a usuarios específicos. Los correos electrónicos maliciosos pueden parecer considerablemente más convincentes si los ciberdelincuentes tienen acceso a información personal específica y ponen más esfuerzo en sus campañas maliciosas. Un correo electrónico malicioso sofisticado no tendría errores gramaticales / ortográficos, se dirigiría al objetivo por su nombre, así como incluiría algunos detalles que le darían credibilidad al correo electrónico. Es por eso que siempre debe escanear los archivos adjuntos de correo electrónico con software antivirus o VirusTotal antes de abrirlos.
Por último, no es ningún secreto que los torrents se utilizan con frecuencia para distribuir malware. La mayoría de los sitios de torrents que encuentras cuando buscas torrents están muy mal moderados. Los sitios web de torrents mal moderados permiten a cualquiera cargar torrents, por lo que no es difícil para los actores maliciosos cargar torrents con malware en ellos. Es especialmente común tener malware en torrents para contenido de entretenimiento, generalmente películas, series de televisión y videojuegos. Entonces, si usa torrents para obtener contenido con derechos de autor de forma gratuita, corre el riesgo de una infección grave de malware y una posible pérdida de datos.
Eliminación del ransomware Ofww
El ransomware debe eliminarse con herramientas antivirus profesionales porque es una infección bastante sofisticada. Si aún no tiene un programa antivirus instalado, hay varias buenas opciones para que pueda elegir. Un programa antivirus eliminaría el ransomware Ofww de su sistema sin problemas, lo que le permitiría comenzar a recuperar archivos de la copia de seguridad si lo tiene.
Debemos enfatizar que no debe acceder a su copia de seguridad hasta que el ransomware se haya eliminado por completo. De lo contrario, los archivos en la copia de seguridad también se cifrarían. Esto conduciría a una posible pérdida permanente de archivos.
No hay muchas opciones disponibles para usted si no tiene una copia de seguridad. Su única opción podría ser esperar a que se lance un descifrador de ransomware Ofww gratuito. Pero desafortunadamente, como ya hemos dicho, cuándo se lanzaría o incluso si no es seguro. Pero si se publicara, aparecería en NoMoreRansom .
Ofww ransomware se detecta como:
- Win32:TrojanX-gen [Trj] por AVG/Avast
- Una variante de Win32/Kryptik.HQXD por ESET
- HEUR:Trojan.Win32.Scarsi.gen por Kaspersky
- Trojan.MalPack.GS por Malwarebytes
- Gen:Heur.Mint.Zard.52 por BitDefender
- Troyano: Win32 / Redline.MKWW! MTB de Microsoft
