fud@india.com es la extensión agregada a archivos cifrados por el ransomware que responde bajo ese nombre. Por «ransomware» entendemos “malware que secuestra los archivos de tu computadora» … Para ser claros, fud@india.com encripta los archivos de tu PC y te pedirá que pagar un rescate si deseas recuperar dichos archivos.
¿Qué tiene de especial fud@india.com?
Este malware encripta específicamente los archivos de formato .PDF, .PPT, .DOC, .XLS, .TXT, .JPG, una vez que ha cifrado los archivos que añade una extensión que se verá como esto: .id- <número> _fud@india.com
Este ransomware también crea una imagen con las instrucciones para rescatar los archivos. Este archivo se llama fud.bmp y se abre automáticamente al intentar ingresar a los archivos cifrados.
En la imagen nos indica que el ordenador ha sido atacado por un virus-codificador, que todos los archivos han sido cifrados y que sin la clave original es imposible recuperarlos. Para obtener dicha clave, precisa que para el rescate de los archivos tenemos que enviar un correo electrónico a «fud@india.com», especificando el identificador que se encuentra en las extensiones de los nombres de archivos cifrados. Además sugiere no perder el tiempo enviando amenazas ya que serán ignoradas…
¿Podemos recuperar archivos cifrados?
En primera instancia no puede saberse a ciencia cierta, puedes intentar con Shadow Explorer recuperar una copia de seguridad guardada automáticamente por Windows, claro está si la función está habilitada en el sistema (véase más adelante en el artículo). Toma en consideración que intentar descifrar la clave por la fuerza no funciona en el 99.9% de los casos.
¿Cómo puedo protegerme de los ransomware?
La primera regla es no descargar nada de internet, pero si lo haces puedes utilizar Hitman.Alert 3, una herramienta gratuita que tiene una característica que permite proteger ataques con ransomware.
Ver la solución completa