Estafa Suspicious Ransomware Activity

Instrucciones para acabar con la estafa Suspicious Ransomware Activity

¿Qué es Suspicious Ransomware Activity ?

"Suspicious Ransomware Activity" es una falsa ventana de error emergente que se muestra en un sitio web de dudosa fiabilidad. Normalmente, los usuarios van a este sitio sin darse cuenta: son redirigidos por programas basura (PUP). Estos programas dudosos se infiltran en los sistemas sin permiso (a través del método del empaquetado). Además, generan anuncios intrusivos en línea y recaban información variada del usuario y sistema.

En esta ventana emergente, se asegura que se ha detectado un cibersecuestro y se ha desactivado el cortafuegos de Windows. Asimismo, se afirma que se han puesto en riesgo datos personales como archivos, datos de acceso y contraseñas, datos bancarios, etc. y que el software malicioso debe ser eliminado de inmediato. Luego se insta a las víctimas a contactar a los técnicos de Microsoft a través del número de teléfono gratuito ("+1-844-699-8351") facilitado. Esos técnicos guían supuestamente a las víctimas en el proceso de desinfección. Como se menciona más arriba, sin embargo, el error "Suspicious Ransomware Activity" es falso. Esta ventana emergente intenta asustar y engañar a las víctimas para que contacten con un falso Servicio al Cliente y pagar por servicios que no son necesarios. El citado software malicioso no existe y, por tanto, debería ignorar ese mensaje de error. Puede quitárselo de encima si cierra simplemente la ventana del navegador. Asimismo, los programas potencialmente no deseados generan anuncios en banners, ventanas emergentes y otra publicidad gracias a una capa virtual; una herramienta que permite colocar contenido gráfico de terceros en cualquier sitio. Los anuncios mostrados tapan contenido web principal y redirigen a sitios web maliciosos, por lo que incluso hacer clic sin querer puede ocasionar la infección grave del equipo por software publicitario o malicioso. Además, los programas basura recaban sin cesar información de todo tipo sobre la actividad del usuario en navegadores. Los datos recabados (direcciones IP, URL visitadas, páginas vistas, consultas de búsqueda, etc.) se ceden luego a terceros (potencialmente, ciberdelincuentes) quienes abusan de los datos personales para generar ingresos. Por tanto, el seguimiento podría ocasionar en consecuencia graves problemas de privacidad o el robo de identidad. Por esos motivos, todos los programas basura deberían desinstalarse de inmediato.

Hay muchos falsos mensajes de error similares a "Suspicious Ransomware Activity", como por ejemplo, Error Virus - Trojan Backdoor Hijack, Unknown Security Breach, Windows Security Alert y Windows Defender Alert. Todos afirman que el equipo ha sido infectado, le faltan archivos del sistema o se ha dañado de otras formas. Estas afirmaciones son falsas. Como sucede en Suspicious Ransomware Activity, esas ventanas emergentes han sido diseñadas solo para asustar y engañar a las víctimas para que paguen por servicios que no necesitan. Los programas basura han sido desarrollados simplemente para generar ingresos para los desarrolladores. Con la excusa de ofrecer varias funciones útiles, estos programas basura intentan dar la impresión de legitimidad; sin embargo, una vez dentro, ocasionan redireccionamientos de navegador, generan anuncios intrusivos y recaban información variada de los usuarios.

¿Cómo se instaló este software publicitario en mi equipo?

Como se ha indicado arriba, los programas basura se distribuyen a través de un método de marketing engañoso llamado "empaquetado"; instalación engañosa de aplicaciones de terceros con aplicaciones normales. Los desarrolladores ocultan programas empaquetados en la configuración personalizada o avanzada de los procesos de instalación/descarga. Al saltarse esta sección, se está poniendo en riesgo de infección el sistema y la privacidad del usuario se ve comprometida.

¿Cómo se puede evitar que se instalen aplicaciones potencialmente no deseadas?

Le proponemos dos medidas simples que debería tomar para evitar esta situación: 1) analice con detenimiento cada paso desde la sección personalizada o avanzada y 2) descarte todas las aplicaciones de terceros en la lista de descarga o instalación.

Texto mostrado en la primera ventana emergente de la estafa:

Error: “0x8007042C”
FIREWALL BREACH DECTED
WINDOWS FIREWALL STATUS: DISABLED
REASON: RANSOMWARE ATTACK DETECTED
INTERNAL CONFIGURATION: ALERTED
YOUR WINDOWS FIREWALL HAS BEEN DISABLED
POSSIBLY DUE TO INTERNET INFECTION OR UN-AUTHORIZED CONNECTION THROUGH YOUR IF-ADDRESS
IT CAN CAUSE THE FOLLOWING THINGS:
1) POSSIBLE DATA LOSS
2) IDENTITY THEFT
3) LOSS OF EMAIL/SOCIAL NETWORKING/PERSONAL PASSWORDS
4) CREDENTIALS STORED OR USED IN THE COMPUTER.

CONSULT MICROSOFT NETWOK SECURITY ADVISORY IMMEDIATELY ON THE TOLL FREE NUMBER: +1-844-69908351

Segunda ventana emergentes de la estafa "Suspicious Ransomware Activity":

Texto mostrado en la segunda ventana emergente de la estafa:

Your system has detected possible Suspicious Ransomware Activity, please call toll free number below for a Microsoft certified technician to help you resolve the issue:

+1-844-699-8351

For your safety, please do not open Internet browser to avoid data corruption to the registry of your Operating System
Please contact support TOLL FREE +1-844-699-8351

PLEASE DO NOT SHUT DOWN OR RESTART THE COMPUTER, DOING THAT MAY LEAD TO DATA LOSS AND POSSIBLE FAILURE OF THE OPERATING SYSTEM, AND POTENTIAL NON BOOTABLE SITUATION RESULTING IN COMPLETE DATA LOSS.

CONTACT MICROSOFT CERTIFIED TECHNICIANS TO RESOLVE THE ISSUE TOLL FREE +1-844-699-8351

Your system has detected possible Suspicious Ransomware Activity, please call the toll free number below for a Microsoft certified technician to help you resolve the issue: +1-844-699-8351

Gráficos de la ventana emergente "Suspicious Ransomware Activity" (GIF):

Eliminación automática instantánea de malware: La eliminación manual de amenazas puede ser un proceso largo y complicado que requiere conocimientos informáticos avanzados. Combo Cleaner es una herramienta profesional para eliminar malware de forma automática, que está recomendado para eliminar malware. Descárguelo haciendo clic en el siguiente botón:
▼ DESCARGAR Combo Cleaner El detector gratuito verifica si su equipo está infectado. Para usar el producto con todas las funciones, debe comprar una licencia para Combo Cleaner. 7 días de prueba gratuita limitada disponible. Combo Cleaner es propiedad y está operado por Rcs Lt, la empresa matriz de PCRisk. Leer más. Si decide descargar este programa, quiere decir que usted está conforme con nuestra Política de privacidad y Condiciones de uso.

Menú rápido:

• ¿Qué es Suspicious Ransomware Activity?
• PASO 1. Desinstalar aplicaciones engañosas desde el Panel de control.
• PASO 2. Eliminar software publicitario de Internet Explorer.
• PASO 3. Eliminar extensiones malintencionadas de Google Chrome.
• PASO 4. Eliminar complementos potencialmente no deseados de Mozilla Firefox.
• PASO 5. Eliminar la extensión sospechosa de Safari.
• PASO 6. Eliminar extensiones malintencionadas de Microsoft Edge.

Eliminar software publicitario:

Usuarios de Windows 10:

Haga clic con el botón derecho en la esquina inferior izquierda de la pantalla, en el Menú de acceso rápido, seleccione Panel de control. En la nueva ventana, elija Desinstalar un programa.

Usuarios de Windows 7:

Haga clic en Inicio (El "logo de Windows" en la esquina inferior izquierda de su escritorio), elija Panel de control. Localice la opción Programas y características y haga clic en Desinstalar un programa.

Usuarios de macOS (OSX):

Haga clic Finder, en la nueva ventana, seleccione Aplicaciones. Arrastre la app desde la carpeta Aplicaciones hasta la papelera (ubicada en su Dock). Seguidamente, haga clic derecho sobre el icono de la papelera y seleccione Vaciar papelera.

En la ventana de desinstalación de programas, busque aquellas aplicaciones sospechosas que hayan sido instaladas recientemente, seleccione esas entradas y haga clic en "Desinstalar" o "Suprimir".

Tras desinstalar esta aplicación basura, analice su ordenador en busca de componentes restantes no deseados o posibles infecciones de malware. Para analizar su sistema, elija un programa recomendado para eliminar programas maliciosos.

Eliminar el software publicitario de los navegadores web:

Este vídeo muestra cómo eliminar los complementos de navegador potencialmente no deseados:

Deshacerse de los complementos maliciosos en Internet Explorer:

Haga clic en el icono de la "ruedecita"  (en la esquina superior derecha de Internet Explorer), seleccione "Administrar complementos". Fíjese en cualquier extensión recientemente instalada que parezca sospechosa, seleccione las entradas pertinentes y haga clic en eliminar.

Método opcional:

Si sigue teniendo problemas con la eliminación de "suspicious ransomware activity" (virus), restablezca la configuración de Internet Explorer por defecto.

Usuarios de Windows XP: Clic en Inicio, pulse en Ejecutar; en la nueva ventana, escriba inetcpl.cpl. A continuación, haga clic en la pestaña Opciones avanzadas y luego en Restablecer... .

Usuarios de Windows Vista y Windows 7: Haga clic en el logo de Windows, en el cuadro de búsqueda teclee inetcpl.cpl y pulse Enter. En la nueva ventana, haga clic en la pestaña de Opciones avanzadas, luego haga clic en Restablecer.

Usuarios de Windows 8: Abra Internet Explorer y haga clic en el icono de la ruedecita. Seleccione Opciones de Internet.

En la nueva ventana, selecciona la pestaña de Opciones avanzadas.

Haga clic en el botón Restablecer.

Confirme que desea restablecer la configuración predeterminada de Internet Explorer haciendo clic en el botón Restablecer.

Eliminar las extensiones maliciosas en Google Chrome:

Haga clic en el icono del menú de Chrome   (parte superior derecha de Google Chrome), seleccione "Herramientas" y haga clic en "Extensiones". Ubique todas los complementos recientemente instalados, seleccione las entradas pertinentes y haga clic en el icono de la papelera.

Método opcional:

Si sigue teniendo problemas para eliminar "suspicious ransomware activity" (virus), restablezca la configuración predeterminada del navegador Google Chrome. Haga clic en el icono de menú en Chrome (parte superior derecha de Google Chrome) y seleccione Configuración. Diríjase a la parte inferior de la pantalla. Haga clic en el enlace Configuración avanzada.

De nuevo, utilice la barra de desplazamiento para ir a la parte inferior de la pantalla y haga clic en el botón Restablecer (Restaura los valores predeterminados originales de la configuración).

En la nueva ventana, confirme que quiere restablecer la configuración predeterminada de Google Chrome haciendo clic en el botón Restablecer.

Eliminar los complementos maliciosos en Mozilla Firefox:

Haga clic en "Firefox"  (en la esquina superior derecha de la ventana principal), seleccione "Complementos". Haga clic en "Extensiones" y, en la nueva pantalla, elimine todos los complementos instalados recientemente que parezcan sospechosos.

Método opcional:

Los usuarios con problemas para eliminar de "suspicious ransomware activity" (virus) pueden restablecer la configuración de Mozilla Firefox.

Abra Mozilla Firefox; en la esquina superior derecha de la ventana principal, haga clic en el menú de Firefox ; en el menú desplegado, pulse sobre el icono Abrir menú de ayuda

Seleccione Información para solucionar problemas.

En la nueva pantalla, haga clic en el botón Restablecer Firefox.

En la nueva ventana, confirme que desea restablecer la configuración predeterminada de Mozilla Firefox haciendo clic en el botón Restablecer.

Eliminar extensiones maliciosas en Safari:

Cerciórese de que su navegador Safari está activo. Haga clic en el menú de Safari y seleccione Preferencias…

En la nueva ventana, haga clic en Extensiones, revise todas las extensiones instaladas recientemente que parezcan sospechosas, selecciónelas y haga clic en Desinstalar.

Método opcional:

Asegúrese de que su navegador Safari está activo y haga clic en el menú Safari. Seleccione Borrar historial y datos de sitios webs del menú desplegable.

En el cuadro de diálogo que se ha abierto, seleccione Todo el historial y pulse el botón Borrar historial.

Eliminar extensiones maliciosas de Microsoft Edge:

Haga clic en el ícono de menú de Edge (en la esquina superior derecha de Microsoft Edge), seleccione "Extensiones". Localice todos los complementos de navegador sospechosos recientemente instalados y haga clic en "Eliminar" debajo de sus nombres.

Método opcional:

Si continúa teniendo problemas con la eliminación de "suspicious ransomware activity" (virus), restablezca la configuración del navegador Microsoft Edge. Haga clic en el ícono de menú de Edge  (en la esquina superior derecha de Microsoft Edge) y seleccione Configuración.

En el menú de configuración abierto, seleccione Restablecer Configuración.

Seleccione Restaurar configuración a sus valores predeterminados. En la ventana abierta, confirme que desea restablecer la configuración predeterminada de Microsoft Edge haciendo clic en el botón Restablecer.

• Si esto no ayudó, siga estas instrucciones alternativas que explican cómo restablecer el navegador Microsoft Edge.

Resumen:

Con normalidad, el software publicitario o aplicaciones potencialmente no deseadas se introducen sin permiso en los navegadores web del usuario al descargar programas gratuitos. Algunos de los sitios web malintencionados que ofrecen descargas de programas gratuitos no dejan descargar el programa elegido si se decide rechazar la instalación de software promocionado. Tenga en cuenta que la fuente más segura para descargar programas gratuitos es el sitio web de los creadores. Al instalar el programa gratuito ya descargado, elija la opción de instalación personalizada o avanzada; este paso mostrará todas las aplicaciones no deseadas que se iban a instalar junto con el programa de su elección.

Ayuda para la desinfección:
Si se encuentra con problemas al intentar eliminar "suspicious ransomware activity" (virus) de su equipo, por favor pida ayuda en nuestro foro de eliminación de programas maliciosos.

Publique un comentario:
Si dispone de más información sobre "suspicious ransomware activity" (virus) o sobre la forma de eliminarlo, por favor comparta su conocimiento en la sección de comentarios de abajo.

Fuente: https://www.pcrisk.com/removal-guides/11357-suspicious-ransomware-activity-scam

▼ Mostrar discusión.