Portinos (Argentina): Kaspersky Lab recupera archivos secuestrados por ransomware

https://portinos.com/31561/kaspersky-lab-recupera-archivos-secuestrados-por-ransomware

Kaspersky Lab desarrolló una herramienta de descifrado para ayudar a recuperar los archivos secuestrados de las víctimas de CryptXXX. Este ransomware se enfoca en dispositivos Windows con el fin de cifrar archivos, copiar datos y robar Bitcoins. Actualmente existen más de 50 familias de ransomware y no hay ningún algoritmo único universal para contrarrestar la amenaza o el impacto de los ataques.

El ransomware CryptXXX se distribuye a los usuarios de Internet a través de correos electrónicos no deseados, los cuales contienen archivos adjuntos infectados o enlaces a sitios web maliciosos.

Tras la ejecución, el ransomware cifra los archivos del sistema infectado y asigna una extensión .crypt al nombre del archivo. Las víctimas reciben una notificación informándoles que sus archivos están cifrados con la ayuda de RSA-4096– un algoritmo de cifrado seguro– y se les solicita el pago de un rescate de hasta 500 bitcoins para que puedan liberar sus datos.

Kaspersky Lab pudo desarrollar una herramienta de descifrado, que ya está disponible de manera gratuita en el sitio web de asistencia de Kaspersky Lab.

Gracias al trabajo de Fedor Sinitsyn, analista sénior de Malware en Kaspersky Lab y desarrollador la herramienta, las víctimas pueden ahora tener la seguridad de que si el ransomware CryptXXX entró a sus sistemas, todavía es posible recuperar los archivos sin pagar el rescate.

Para descifrar los archivos afectados, la herramienta de Kaspersky Lab necesitará la versión original (no cifrada) de al menos un archivo, que se haya infectado con CryptXXX.

Los usuarios de las soluciones de Kaspersky Lab tienen una protección adicional debido a que el kit de exploit Angler que usa el ransomware CryptXXX se puede detectar en las primeras etapas de la infección por la tecnología Prevención Automática de Exploit de Kaspersky Lab.

Los productos de Kaspersky Lab detectan este kit de exploit bajo las siguientes sentencias: HEUR:Exploit.SWF.Agent.gen, PDM:Exploit.Win32.Generic, HEUR:Exploit.Script.Generic.