CoinVault es un ransomware que infecta los ordenadores, encriptando una buena parte de los archivos que se encuentran dentro. CoinVault informa a continuación al usuario infectado que debe pagar un rescate para poder desencriptar sus archivos. Como es de esperarse, no existe garantía alguna de que el pago del rescate permita desbloquear algo. En realidad existe una gran probabilidad de que el pago del rescate no sirva para nada más que para engordar los bolsillos de quienes han instalado este virus…
CoinVault es similar a CTB-Locker ya que utiliza la red Tor para evitar que sus servidores puedan ser rastreados por las autoridades. El uso de Tor también le permite evitar ser detectado y bloqueado. CoinVault también se protege al aceptar para pagos únicamente la moneda Bitcoin que les da la ventaja de ser anónima.
Es importante notar que CoinVault ofrece a sus víctimas como señal de buena fe, la posibilidad de escoger 5 archivos que podrán desencriptar sin pagar el rescate…
La mejor forma de defenderse de este tipo de amenazas es realizando copias de seguridad de tus archivos con regularidad, o utilizar un servicio de archivos en la nube como Dropbox. También es importante que tu sistema cuente con un buen anti-virus y asegurarte así que tus programas, sistema operativo y aplicaciones estén protegidas. Ya que una vez infectado, es imposible recuperar archivos encriptados por CoinVault. La única solución es que tengas una versión anterior de tus archivos en el disco duro. Puedes utilizar Shadow Explorer para verificar si cuentas con esta opción (más abajo en el artículo). Lo más urgente es eliminar CoinVault si está presente en tu PC.
Ver la solución completa