¿Qué es MAKB Ransomware? (04.27.24)

MAKB ransomware es un programa de cifrado de datos malicioso. Una empresa de investigación de ciberseguridad llamada Xiaopao identificó por primera vez el ransomware MAKB en 2020. Xiaopao lo clasificó como un programa malicioso que pertenece a la famosa familia de malware Scarab. Esta familia de programas de malware utiliza algoritmos de cifrado seguros que pueden ir más allá de los programas antivirus habituales. Otras entidades de malware que pertenecen a esta familia incluyen:

  • Xati ransomware
  • Ambrosia ransomware
  • Inchin ransomware
  • Ormeta ransomware
  • Artemy ransomware
¿Qué hace MAKB ransomware?

El ransomware MAKB utiliza tecnología sigilosa para infiltrarse en los sistemas de los usuarios. Poco después de la infiltración, modifica la configuración de Windows y luego cifra los archivos esenciales del sistema. Se dirige a los archivos de uso común para maximizar el daño del usuario, como:

  • Música
  • Videos
  • Imágenes / fotos (.jpg)
  • Bases de datos
  • Documentos importantes, como .doc, .pdf, .Xls, .mpg o zip
  • Archivos

Después de cifrar los archivos, el ransomware MAKB modifica su nombres de archivo agregando la extensión de archivo .MAKB al final de cada archivo para asegurarse de que las víctimas no puedan abrirlos. También cambia las claves de registro de Windows y elimina las instantáneas de cualquier archivo para adquirir persistencia y evitar una fácil recuperación. Estas modificaciones pueden afectar el rendimiento del sistema.

Para empeorar las cosas, el ransomware MAKB reemplaza el nombre completo con una cadena aleatoria. Por ejemplo, después de la modificación, cambiará el nombre de un archivo como “1.jpg” a “2g000000000p0zw9VkBVWnK5dMRu2hk8.MAKB”. Este cifrado impide que las víctimas reconozcan y abran sus archivos si no los descifran.

Después de cifrar los archivos, el ransomware MAKB deja una nota de rescate que dice: "CÓMO RECUPERAR ARCHIVOS CIFRADOS.txt". La nota pide a las víctimas que se pongan en contacto con los atacantes por correo electrónico. También explica que las víctimas tienen 72 horas para usar la clave descifradora, ya que será eliminada.

Nota: No pague el rescate ni contacte a los atacantes. Pueden iniciar un ataque adicional en su PC o darle una clave no funcional para exigir más pago.

¿Cómo entró MAKB Ransomware en mi computadora?

Los programas de malware tienen múltiples formas de infiltrarse en los sistemas de PC.

Estas son las diferentes formas en que el malware MAKB puede infiltrarse en su sistema:

  • A través de conexiones de escritorio remoto no protegidas
  • A través de archivos adjuntos de correo electrónico no deseado e hipervínculos incrustados
  • A través de la instalación empaquetada con shareware y freeware
  • Mediante kits de explotación y vulnerabilidades de software
  • Mediante notificaciones de actualización de Windows falsas o actualizaciones de Flash Player

Si detecta la presencia del ransomware MAKB, debe eliminarlo de inmediato. Si se deja en el sistema, puede volver a cifrar los archivos recuperados, instalar otras variantes de malware o realizar actividades de robo de datos en su PC.

Cómo eliminar MAKB Ransomware

Utilice estas instrucciones de eliminación de MAKB ransomware para eliminarlo :

1. Escanee su PC con un programa anti-malware de calidad

Necesitará una herramienta anti-malware de calidad que tenga capacidades anti-ransomware para identificar y eliminar el ransomware MAKB. La ventaja de una herramienta anti-malware de calidad es que puede identificar y eliminar el ransomware MAKB y otros programas sospechosos y potencialmente no deseados que podrían estar ocultos en su PC.

2. Elimine el ransomware MAKB utilizando el modo seguro con funciones de red y restauración del sistema.

Utilice el modo seguro con funciones de red para reiniciar su PC y restaurar los archivos cifrados MAKB:

  • Presione la tecla de Windows.
  • Haga clic en el botón de encendido.
  • Mantenga presionado el botón Shift y haga clic en Reiniciar.
  • Seleccione Solucionar problemas & gt; Avanzado & gt; Configuración de inicio.
  • Presione Reiniciar.
  • En la ventana Configuración de inicio, seleccione Habilitar modo seguro con símbolo del sistema.
  • En la ventana del símbolo del sistema, ingrese cd restore y haga clic en Enter.
  • Luego, escriba rstrui.exe y presione Enter nuevamente.
  • En la nueva ventana, haga clic en Siguiente y seleccione su punto de restauración de Windows antes de la infiltración de MAKB.
  • Luego, haga clic en Siguiente.
  • Después del proceso, haga clic en Sí para restaurar.
    • 3. Ejecute un análisis del Comprobador de archivos del sistema (SFC)

    El ransomware MAKB puede imitar aplicaciones de PC genuinas y residir en su PC sin ser detectado. Puede dañar los archivos de sistema de Windows de su PC. Debe examinar los archivos de Windows de su PC ejecutando la utilidad SFC.

  • Presione Win + Q.
  • Escriba cmd seguido de Ctrl + Shift + Enter para ejecutar el símbolo del sistema como Admin.
  • En la interfaz del símbolo del sistema, escriba sfc / scannow y presione Entrar.

    • El SFC identificará y corregirá errores y archivos dañados. Tenga paciencia porque el proceso puede tardar un poco. Luego debería generar un informe.

    4. Descifre los archivos cifrados (.MAKB) utilizando una herramienta de terceros

    Existen varias herramientas de terceros para ayudarle a descifrar los archivos cifrados MAKB. Por ejemplo, puede utilizar el descifrador de Emsisoft. Para descifrar los archivos con Emsisoft:

  • Descargue Emsisoft (del sitio oficial).
  • Ejecute el descifrador .exe de Emsisoft para instalar el programa.
  • Después de la instalación, inicie Emsisoft como administrador.
  • Entre las opciones, seleccione los archivos que desea descifrar (alternativamente, deje que Emsisoft descifre automáticamente los archivos que necesitan descifrar).
  • Haga clic en el botón "descifrar" para iniciar el proceso.

    • Espere pacientemente hasta que se complete el proceso de descifrado, luego reinicie su PC.

    5. Restaurar archivos utilizando herramientas de recuperación de datos de terceros de calidad

    Puede que no sea fácil recuperar sus archivos manualmente. Es por eso que recomendamos el uso de herramientas de recuperación de datos de terceros de calidad para restaurar y recuperar los archivos cifrados .MAKB. Revise cada herramienta antes de usarla para su proceso de recuperación de datos.

    Reflexiones finales

    Creemos que ha encontrado útil esta guía para comprender y eliminar el ransomware MAKB. Le recomendamos que evite futuros ataques de ransomware protegiendo su computadora de la infiltración de malware. Asegúrese de instalar una poderosa herramienta anti-malware en su PC y evite descargar software gratuito.

    Video de Youtube: ¿Qué es MAKB Ransomware?

    04, 2024