¿Qué le pasó a mi computadora? ¿Es esto algún tipo de malware?

Esto es ransomware, particularmente: Kimcilware Ransomware

Su sitio está infectado y probablemente debería restaurarse y parchearse, así como también el servidor mismo para cualquier amenaza de seguridad externa.

Debe contactar a su host y hacer que restauren su sitio. Sugiero que realmente desconecte el sitio hasta que se complete.

Si no tiene copias de seguridad, bueno, supongo que pague el rescate y cruce los dedos para que le proporcionen sus datos (poco probable) y no vuelva mañana, lo infectará nuevamente y exigirá un rescate (probable).

Recursos:

• El KimcilWare Ransomware se dirige a sitios web que ejecutan la plataforma Magento
• Kimcilware Ransomware: la amenaza siniestra del siglo XXI
• https://www.linkedin.com/pulse/2 …

Para evitar esto en el futuro, me aseguraría de que su sitio sea parcheado a menudo para las últimas amenazas de seguridad y que siga las mejores prácticas. Considere consultar a una empresa profesional de seguridad / desarrollo web. Los parches para seguridad incluyen el servidor, el magneto, los complementos y otras cosas que tiene ejecutando desde el nivel de servidor. Si no puede hacerlo, considere cerrar su tienda / servicio.

Esta parece ser la nueva gran amenaza. Se llama “Ransomware”. Básicamente, el ransomware cifra sus archivos y le cobra (el pago solo se acepta en Bitcoin) para descifrar. Dependiendo de la variante de ransomware, en el peor de los casos, tiene 2 opciones.

1. Limpiar la máquina. Una instalación limpia de su sistema operativo elegido siempre es mejor. Asegúrese de configurar todo lo posible para evitar que esto vuelva a suceder. Y asegúrese de que todas las actualizaciones estén instaladas.
2. Restaurar datos de la copia de seguridad.
3. Si no tiene una copia de seguridad válida y DEBE tener los archivos … Usted paga. ¡Sin elección! Y no hay forma posible de que la policía rastree a los delincuentes. Es por eso que usan bitcoin.

Tenga en cuenta que no hay garantía de que el ladrón desbloquee sus archivos. Y lo que es peor, no hay garantía de que no ocurra lo mismo una y otra vez, si paga.

Repita, este es el peor de los casos. Hay algunas variantes de ransomware que se han “descifrado” y es posible que encuentre una clave que funcione. Tal vez

Y como el usuario de Quora mencionó en un comentario “Capture una imagen de los archivos cifrados y espere a que la comunidad infosec descubra una forma de descifrar los archivos, y haga la opción 1 mientras tanto”.

¿Lecciones para aprender? Primero, lo que cada geek del planeta ha estado diciendo para siempre … ¡¡ HAGA UNA COPIA DE SEGURIDAD DE SUS DATOS !!!

La copia de seguridad en la nube es la mejor. Carbonite, Crashplan, AirBackup … Muchas empresas de buena reputación.

En segundo lugar, instale algo que evite este tipo de ataque. https://forums.malwarebytes.org/ … podría ser bueno, Malwarebytes es un nombre muy confiable.

Bueno, eso se llama ransomware. Cosas desagradables.

Si bien no puedo dar detalles sobre cómo eliminar esto, puede comenzar NO CONTACTANDO CON LA PERSONA QUE HIZO ESTO DE NINGUNA MANERA. Podrían recopilar fácilmente más información de sus respuestas y posiblemente podrían hacer más cosas como esta. Después de hacer eso, le recomiendo que busque un profesional que conozca el tipo de cifrado utilizado en sus archivos y cómo solucionarlo (y probablemente cómo evitar más ataques en el futuro). POR FAVOR, no escuche Internet, o la respuesta que recibe la mayoría de los “votos positivos” y puede o no decirle cómo solucionarlo porque, como dije antes, debe obtener ayuda de un profesional.

De todos modos, simplemente déjelo en paz y haga lo que la persona CALIFICADA que le recomendé contratar le diga que haga. Y buena suerte. PD: ¿Cuál es el nombre del sitio y qué tan grande es? Si genera suficientes ganancias, debe contratar permanentemente a alguien para que lo ayude a proteger el sitio web.

EDITAR: Si tiene confianza en múltiples fuentes que le dicen cómo hacerlo de forma manual y adecuada, no dude en ignorar mi consejo sobre la contratación de alguien calificado. Pero mantente cauteloso y sigue todos sus consejos.

No soy un experto en seguridad informática, pero sigo las noticias y amo la tecnología. Para mí, eso parece un ransomware que es bastante difícil de manejar. Incluso el FBI ha recomendado pagar la tarifa para desbloquear los servidores si la información es crítica, ya que recuperarla sin la clave de cifrado es muy difícil y, de todos modos, podría provocar que quien lo bloqueó elimine su unidad. Buena suerte

Además, como advertencia sobre el pago, no hay garantía de que desbloqueen su disco, sin embargo, los piratas informáticos a menudo cumplen su promesa de liberar su computadora / servidor porque su negocio depende de que las personas crean que los desbloquearán. Si tuviera que dar un porcentaje de probabilidad aleatorio de desbloqueo después del pago, diría que está en el estadio del 60-70%, pero como dije, no soy un experto, he estado leyendo sobre estos casos últimamente.

Debe restaurar el servidor web desde la copia de seguridad una vez que repare el error o la vulnerabilidad de configuración que permitió este ataque.

Leer más: CTB-Locker está de vuelta: la edición del servidor web.

Este es el ransomware clásico . Esto significa que su sitio fue pirateado y su información se mantiene como rehén en forma cifrada. Si no necesita recuperar los datos, simplemente reconstruya el host desde cero (formatee y borre todo) y asegúrese de darle la seguridad adecuada esta vez.

Gracias por el A2A.

No tengo nada que agregar a las otras excelentes respuestas. SÍ, esto es Ransomware. Te sugiero que sigas la respuesta de Terry Lawson.

En primer lugar, su computadora puede haber sido infectada por una botnet y debe formatear su computadora, así es como el pirata informático debe haber obtenido su contraseña (o) el host web debe haber sido pirateado.
No pague y contacte a su servidor web si tiene una copia de seguridad. Si no tiene una copia de seguridad, no creo que tenga otra opción que pagar.
Más sobre botnets:

http://mobile.esecurityplanet.co …

El tuyo es el último caso.

Sí, te has infectado con un ransomware.

Espero que tenga una copia de seguridad, de lo contrario, deberá eliminar el sitio.