¿Qué es el ransomware Protón?
Proton ransomware, a veces también conocido como kigatsu ransomware, es un virus informático que cifra todos los archivos en su computadora. Este comportamiento es característico de ransomware. Este tipo de virus cobra rescate por sus archivos, es decir, exige un pago para descifrarlos.
Proton cambia el nombre de los archivos después de cifrarlos. Agrega el correo electrónico del pirata informático, la identificación única de la víctima y la extensión de archivo .kigatsu al final de cada nombre. Por ejemplo, un archivo llamado "ingresos.xlsx" podría cambiarse a "ingresos.xlsx.[Kigatsu@tutanota.com][3A67DF03].kigatsu". Es por eso que este virus también se conoce como ransomware Kigatsu.
El virus también deja una nota de rescate, “README.txt”, que contiene instrucciones para la víctima. Puede leerlo en la imagen de arriba, sin embargo, no encontrará nada particularmente digno de mención allí. Desafortunadamente, los piratas informáticos optaron por no revelar cuánto dinero quieren para el descifrado; simplemente le dicen a la víctima que los contacte.
En términos generales, no se recomienda pagar a estos delincuentes, e incluso contactarlos podría ser riesgoso. Muy a menudo, los piratas informáticos simplemente desaparecen después de recibir el pago, sin descifrar nada en absoluto. Alternativamente, podrían devolver los archivos, pero volver a atacarlo más tarde.
Es por eso que lo alentamos a conocer otras formas de eliminar el ransomware Proton y descifrar archivos .kigatsu. La siguiente guía es un buen lugar para comenzar.