Hola @javzero,
La extension en los archivos “.codnat” son del ransomware STOP - el cual para esta extension y si se dan las condiciones, es posible desencriptar los archivos utilizando la herramienta STOPDecrypter v2.1.0.7
@Fredy_Jacques_Cobain Si tienes esa misma extension puedes probar con la version 2.1.0.7 o estar pendiente a futuras actualizaciones.
Salu2