![Nota de rescate de protones: ~~~ Proton ~~~ ¿Qué pasó? Ciframos y robamos todos sus archivos. Utilizamos algoritmos AES y ECC. Nadie puede recuperar sus archivos sin nuestro servicio de descifrado. ¿Cómo recuperar? No somos un grupo políticamente motivado y no queremos nada más que dinero. Si paga, le proporcionaremos un software de descifrado y destruiremos los datos robados. ¿Qué garantías? Puede enviarnos un archivo sin importancia de menos de 1 MG, lo desciframos como garantía. Si no le enviamos el software de descifrado o eliminamos los datos robados, nadie nos pagará en el futuro, por lo que cumpliremos nuestra promesa. ¿Cómo contactarnos? Nuestra identificación de Telegram: @ransom70 Nuestra dirección de correo electrónico: Kigatsu@tutanota.com En caso de no recibir respuesta dentro de las 24 horas, comuníquese con este correo electrónico: Kigatsu@mailo.com Escriba su identificación personal en el asunto del correo electrónico. Su identificación personal: [ELIMINADO] ¡Advertencias! - No vayas a empresas de recuperación, son solo intermediarios que te sacarán dinero y te estafarán. Negocian en secreto con nosotros, compran software de descifrado y te lo venden muchas veces más caro o simplemente te estafan. - No lo dudes durante mucho tiempo. Cuanto más rápido pague, menor será el precio. - No elimine ni modifique los archivos cifrados, esto provocará problemas con el descifrado de los archivos. Este es el final de la nota. A continuación encontrará una guía que explica cómo eliminar el ransomware Proton y descifrar archivos .kigatsu.](https://www.computips.org/wp-content/uploads/2023/04/how-to-remove-proton-ransomware.png)
¿Qué es el ransomware Protón?
Proton ransomware, a veces también conocido como kigatsu ransomware, es un virus informático que cifra todos los archivos en su computadora. Este comportamiento es característico de ransomware. Este tipo de virus cobra rescate por sus archivos, es decir, exige un pago para descifrarlos.
Proton cambia el nombre de los archivos después de cifrarlos. Agrega el correo electrónico del pirata informático, la identificación única de la víctima y la extensión de archivo .kigatsu al final de cada nombre. Por ejemplo, un archivo llamado "ingresos.xlsx" podría cambiarse a "ingresos.xlsx.[Kigatsu@tutanota.com][3A67DF03].kigatsu". Es por eso que este virus también se conoce como ransomware Kigatsu.
El virus también deja una nota de rescate, “README.txt”, que contiene instrucciones para la víctima. Puede leerlo en la imagen de arriba, sin embargo, no encontrará nada particularmente digno de mención allí. Desafortunadamente, los piratas informáticos optaron por no revelar cuánto dinero quieren para el descifrado; simplemente le dicen a la víctima que los contacte.
En términos generales, no se recomienda pagar a estos delincuentes, e incluso contactarlos podría ser riesgoso. Muy a menudo, los piratas informáticos simplemente desaparecen después de recibir el pago, sin descifrar nada en absoluto. Alternativamente, podrían devolver los archivos, pero volver a atacarlo más tarde.
Es por eso que lo alentamos a conocer otras formas de eliminar el ransomware Proton y descifrar archivos .kigatsu. La siguiente guía es un buen lugar para comenzar.