Si todos tus archivos han sido renombrados incluyendo el texto helpme@freespeechmail.org es consecuencia clara de que has sido víctima de un ransomware. Los ransomware son un tipo de malware (programas maliciosos) que los ciber-criminales instalan en tu ordenador sin tu consentimiento. Lo ransonware les permiten cifrar tus archivos a distancia. Posteriormente recibes una notificación diciendo que tu ordenador ha sido bloqueado y que debes pagar para liberarlo. Los ransomware como helpme@freespeechmail.org son instalados generalmente cuando abres un archivo adjunto malicioso que llegó por correo electrónico, o cuando abres un vínculo malicioso enviado en conversaciones de mensajería instantánea, en una red social. Los ransomware también pueden ser instalados cuando visitas sitios de dudosa reputación…
En el caso de este ransomware particular, los archivos cifrados por helpme@freespeechmail.org son renombrados con la extensión id-[identificador]_helpme@freespeechmail.org.
Si intentas contactar a los autores del ransomware en la dirección helpme@freespeechmail.org obtendrás una respuesta como la siguiente:
If you wish to get all your files back, you need to pay 4 BTC.
How to get bitcoins?
1. Bitcoin ATMs www.coinatmradar.com
2. www.localbitcoins.com
3. google: buy bitcoins
This is the only way to get your files back.
There’s no way to decrypt them without the original key.
The price is non-negotiable.
After paying 4 BTC and emailing the confirmation of payment you will be provided with a decoder.
If you don’t trust me, you can email one of your files, I will decode it and send it back to you.
However, if the file you’re requesting to decode is valuable, I will send you either a quote from it or a screenshot.
I apologise for any inconvenience caused.
Let me know if you want to proceed.
En este mensaje te solicitan 4 bitcoins para remover el cifrado a tus archivos, lo que se traduce en 900€ aproximadamente. Obviamente nuestra recomendación es que no cedas a sus peticiones, ya que no tienes ninguna garantía de que te ayuden una vez que les hayas pagado.
Sigue las instrucciones siguientes para eliminar el ransomware (utilizando programas gratuitos) e intenta recuperar tus archivos con los pasos finales de la guía.
Ver la solución completa