El virus PornBlackMailer - ¿Como eliminarlo?

El virus ransomware PornBlackMailer fue detectado al final de Enero de 2018. Aunque está categorizado como cripto-malware, en realidad no usa algoritmos de encriptación para codificar los datos digitales. Los hackers han diseñado esta infección como un malware altamente intrusivo, usando estrategias de scareware.

El cripto virus PornBlackMailer se distribuye a través de web que contienen contenido pornográfico. Busca chantajear a las personas por su comportamiento indecente. Sin embargo, los hackers lo llevan al siguiente nivel ya que acusan a las personas de distribuir pornografía infantil, que es un crimen muy serio (Ley de pornografía infantil). Los creadores del ransomware Matrix realizaban amenazas similares.

El virus PornBlackMailer acusa a las víctimas de distribuir pornografía infantil pero no encripta los archivos

Los criminales intimidan a las víctimas diciendo que han recogido varias piezas de información sobre el usuario, han sacado capturas de pantalla comprometedores del escritorio activo y han recogido otros tipos de datos. La primera víctima del virus PornBlackMailer escribió sobre su experiencia en Reddit, diciendo que el archivo malicioso se llamaba Xvideos. Tras haber sido ejecutado, el archivo generó otro archivo READ_ME.txt con acusaciones y demandas aterradoras.

Normalmente los hackers frecuentemente hacen amenazas similares con los virus ransomware: “Cyber Command of Oregon”, “Cyber Command of Washington”, o el “FBI Department of Defense”. Las víctimas también han sido amenazadas por el hecho de que la información sobre ellos va a ser enviada a las entidades legales (El ransomware hace amenazas sobre pornografía infantil en un Inglés pésimo).

Si las víctimas no pagan los rescates requeridos durante el tiempo dado (24 horas), el virus PornBlackMailer explica que los datos comprometedores recogidos serán automáticamente enviados a la agencias de cuerpos de seguridad como la CIA o el FBI. Sin embargo, estas amenazas normalmente no son más que una mentira, a no ser que los usuarios en realidad hayan estado involucrados en la distribución de pornografía infantil (que esperemos que no).

En realidad, el virus PornBlackMailer recogerá información sobre su geo-ubicación y también sacará 4 capturas de pantalla de su escritorio. Tras esto, el malware cambiará el fondo de escritorio para que incluya una imagen aterradora.

Los hackers insisten en que se deberían enviar 0.01 BTC a las tres carteras de bitcoin indicadas. Esta cantidad de bitcoin equivale a 76.94$, pero hay que triplicar el precio, ya que supuestamente el rescate debe enviarse a tres carteras. Considerando que las personas evitarían una estancia en prisión, el sacrificio de aproximadamente 231$ dólares podría no ser tan malo. Pero el mensaje amenazante es malicioso y las personas no deberían malgastar su dinero.

También, el virus PornBlackMailer se distribuye de manera activa ya que hay nuevas cargas detectadas de manera frecuente. Por lo que, es importante que sea precavido online. Sugerimos que se abstenga a visitar webs con contenido pornográfico en general. Esta no es la primera vez en la que webs como Pornhub han estado relacionadas con malas noticias.

Más acerca de la distribución y eliminación del ransomware PornBlackMailer

Se dice que el virus PornBlackMailer se distribuye a través de webs pornográficas. Sólo es otro recordatorio de que este tipo de webs debe ser evitado. Es muy común que los anunciantes en estos dominios estén cargados de malware. Por otro lado, las campañas de spam también pueden enviar cargas de cripto malware. Por lo que, no debe descargar archivos que reciba en su cuenta de email de manera aleatoria.

Cómo el malware PornBlackMailer no encripta los datos, no hay necesidad de debatir las posibles estrategias de desencriptación. Sin embargo, aprovecharemos la oportunidad para aumentar la concienciación. Por favor, haga copias de seguridad de sus datos para poder protegerlos adecuadamente.

Para poder deshacerse de este virus, probablemente tenga que ejecutar un escaneado con una herramienta antimalware. También podría intentar completar una eliminación manual completa, pero podría ser difícil para las personas que no tengan experiencia en la eliminación de malware. Por lo que, seleccionar una herramienta antimalware no sólo le ayudará a deshacerse de este malvado virus PornBlackMailer, sino que también le protegerá en el futuro, le recomendamos probar Spyhunter. Esta apreciada herramienta no decepcionará a las personas con sus herramientas de alta calidad e interfaz del usuario fácil de usar.

¿Cómo eliminar El virus PornBlackMailer usando Restauración del Sistema?

1. Reinicie su ordenador en Modo Seguro con Solicitud de Comando

1. Modo seguro

Para Windows 7/ Vista/ XP

• l Inicio → Apagar → Reiniciar → OK.
• l Presione la tecla F8 repetidamente hasta que la pantalla de Opciones de Inicio Avanzado aparece.
• l Elegir Modo Seguro con Solicitud de Comando.

Para Windows 8 / 10

• l Presione Potencia en la pantalla de acceso de Windows. Luego presione y mantenga la tecla Shift y haga clic en Reiniciar.
• l Elija solucionar problemas → Opciones Avanzadas → Configuración de Inicio y haga clic en Reiniciar.
• l Cuando se cargue, seleccione Permitir Modo Seguro con Solicitud de Comando en la lista de Configuraciones de Inicio.

2. Restaurar archivos y configuraciones del Sistema.

• l Cuando el modo de Solicitud de Comando se cargue, introduzca cd restore y presione Intro.
• l Luego introduzca rstrui.exe y presione Intro otra vez.
• l Haga clic en “Siguiente” en la ventana que apareció.
• l Seleccione uno de los Puntos de Restauración que están disponibles antes de que se infiltrase el virus PornBlackMailer en su sistema y luego haga clic en “Siguiente”.
• l Para iniciar la restauración del Sistema haga clic en “Sí”.

2. Complete la eliminación del El virus PornBlackMailer

Tras restaurar su sistema, se recomienda escanear su ordenador con un programa anti-malware, como Malwarebytes, Spyhunter y elimine todos los archivos maliciosos relacionados con virus PornBlackMailer.

3. Restaure los archivos afectados por El virus PornBlackMailer usando Shadow Volume Copies

Si no usa la opción de Restaurar Sistema en su sistema operativo, existe la posibilidad de usar capturas de shadow copy. Almacenan copias de sus archivos en el punto temporal en el que la captura de restauración del sistema fue creada. Normalmente virus PornBlackMailer intenta eliminar todas las posibles Shadow Volume Copies, así que este método puede que no funcione en todos los ordenadores. Sin embargo, puede que falle al hacerlo.

Shadow Volume Copies sólo está disponible con Windows XP Service Pack 2, Windows Vista, Windows 7 y Windows 8. Hay dos maneras de recuperar sus archivos a través de Shadow Volume Copu. Puede hacerlo usando las versiones anteriores nativas de Windows o a través de Shadow Explorer.

a) Versiones Anteriores nativas de Windows

Haga clic derecho en un archivo encriptado y seleccione Propiedades>Pestaña de versiones anteriores. Ahora verá todas las copias disponibles de ese archivo particular y del momento cuando fue almacenado en un Shadow Volume Copy. Elija la versión del archivo que quiera recuperar y haga clic en Copiar si quiere guardarlo en algún directorio suyo, o Restaurar si quiere reemplazar el archivo encriptado existente. Si quiere ver el contenido del archivo previamente, simplemente haga clic en Abrir.

b) Shadow Explorer

Es un programa que puede encontrarse online de manera gratuita. Puede descargar tanto una versión completa o portable de Shadow Explorer. Abra el programa. En la esquina superior derecha el disco donde el archivo que está buscando está almacenado. Verá todas las carpetas en ese disco. Para recuperar la carpeta completa, haga clic derecho en ella y seleccione “Exportar”. Luego escoja dónde quiere que se almacene.

Nota: En muchos casos es imposible restaurar archivos de datos afectados por un ransomware moderno. Por eso recomiendo usar un software de copias de seguridad en la nube decente como precaución. Le recomendamos echar un vistazo a Carbonite, BackBlaze, CrashPlan o Mozy Home.

Herramientas de extracción Malware automática