Si una computadora se infecta con un ransomware, ¿puede ser atacada por otro ransomware?

Curiosamente, crees que podría, y todas las señales conducen a un acuerdo, pero no del todo. Sí, puede volver a infectarse, pero lo más probable es que sus archivos cifrados actualmente no se vuelvan a cifrar. Además, probablemente haría un desastre enorme cuando 2 Ransomware intentan competir por el espacio de la pantalla.

¿Pero por qué?

A lo largo de los meses de investigación que hice sobre ransomware, un par de puntos clave conducen a una respuesta negativa.

En primer lugar, el ransomware solo ataca tipos de archivos específicos. Los más comunes pueden incluir .mp3, .wave y más tipos de archivos orientados a los negocios como .docx, .docm, .xls, .xlm, etc. Están dirigidos a archivos importantes específicos que le impedirán continuar su trabajo. (Dato curioso, muchos archivos de juegos e incluso juegos completos no están encriptados, debido a sus extensiones únicas para la protección de archivos). Los archivos importantes del sistema que mantienen el sistema en funcionamiento se mantienen intactos, por lo que aún puede acceder a Internet para pagar el rescate (lo cual no se recomienda, por lo que no alentaría la propagación del ransomware).

En segundo lugar, después de que el ransomware infecta y encripta sus archivos, anuncia su extensión personalizada como .rans, .pwnd o cualquier otra cosa que decidan. Esas extensiones no están incluidas en otra lista de cifrado de ransomware. Por lo tanto, se dejan intactos y solo con su cifrado inicial.

Por último, a menos que alguien haga un ransomware que no solo tenga una biblioteca de archivos comunes, sino que también tenga una biblioteca de extensiones de cifrado de ransomware, no habrá cifrados de doble capa. Por lo tanto, aunque todavía puede infectar su PC, no se hará daño adicional.

Con suerte, esto aclara el tema para ti.

Sí, Ransomware funciona para descifrar cualquier cifrado que haya estado previamente en su máquina (bueno o malo) y luego volverá a cifrar los archivos con los suyos. Hipotéticamente, deshacería el ransomware anterior y lo volvería a cifrar con el suyo, pero entonces tiene el caso de que el troyano real está en su máquina y posiblemente se extienda por su red.

Es por eso que es tan importante hacer una copia de seguridad de sus datos con una herramienta como Rollback Rx o Comodo Time Machine.

Pasados ​​dos días mi teléfono ha estado sonando. El usuario me pregunta cómo, qué, cuándo y por qué su trabajo puede reanudarse normalmente Mientras tanto, yo y el equipo, actualice el antivirus para detectar y bloquear petya o variante.

Depende Si el primer ransomware dañó severamente el sistema operativo, el segundo no puede ser atacado por otro ransomware.

Sí, al cifrado no le importa lo que está cifrando, y si ya estaba cifrado. Solo ve bits y bytes.

La excepción es si el ransomware busca extensiones de archivo específicas; Si el primero ha cambiado las extensiones, el segundo podría no reconocer los archivos y omitirlos.

Pero claro que lo es. Cualquier tipo de Ransomware no le importará qué tipo de archivos tiene y si están encriptados o no. Simplemente cifrará los archivos nuevamente, o incluso descifrará los archivos cifrados previamente y los cifrará por sí solo nuevamente.