¿Qué significa esto? ¿Qué tipo de virus / malware recibió mi cuñado esta vez? ¿Cómo puede deshacerse de él?

Ransomware

El ransomware es un tipo de malware que se puede instalar de forma encubierta en una computadora sin el conocimiento o la intención del usuario que restringe el acceso al sistema informático infectado de alguna manera, y exige que el usuario pague un rescate a los operadores de malware para eliminar la restricción. Algunas formas de ransomware cifran sistemáticamente archivos en el disco duro del sistema, lo que se vuelve difícil o imposible de descifrar sin pagar el rescate por la clave de cifrado, mientras que algunos simplemente bloquean el sistema y muestran mensajes destinados a convencer al usuario para que pague. El ransomware generalmente se propaga como un troyano, cuya carga útil se disfraza como un archivo aparentemente legítimo; por lo tanto, el ransomware es un tipo de ataque de denegación de acceso que impide que los usuarios legítimos accedan a los archivos.

Este es un ransomware llamado CryptXXX. Una nueva versión cayó en la naturaleza en los últimos días. RannohDecryptor podría descifrar versiones anteriores, pero no la nueva.

Una o más máquinas podrían tener el ransomware aún instalado. Tendrás que eliminar el ransomware antes de que destruya cualquier otra cosa. La mayoría del ransomware se elimina a sí mismo, pero este no.

Dado que los sombreros blancos y los sombreros negros han estado jugando al gato y al ratón, podría haber un descifrador en las próximas semanas. Sin embargo, no hay promesas.

Su mejor opción sería borrar y restaurar las copias de seguridad. De lo contrario, puede usar volúmenes paralelos o un programa de recuperación de archivos eliminados para recuperar una versión anterior de algunos de los archivos. No pagaría el rescate; no tienes garantía de que te den algún tipo de clave de descifrado.