seguridad
En abril de 2016, se lanzó un joven y ambicioso troyano cifrador conocido con el nombre de CryptXXX que se distribuía mediante los infames kits de exploit Angler y Neutrino. Esperaban que, tras el lanzamiento, el dinero de las víctimas les llegaría sin más a sus monederos bitcoin. Pero las cosas no fueron del modo esperado.
Unos días después de que se descubriera el troyano CryptXXX, los expertos de Kaspersky Lab encontraron un error en los algoritmos de cifrado del mismo y, por ello, pudieron crear un remedio. Se podía utilizar la utilidad gratuita llamada Rannoh Decryptor para descifrar los archivos que había cifrado CryptXXX.
Los delincuentes tuvieron que levantarse de su cómodo asiento para ponerse a trabajar en la solución de los bugs. Empezaron a distribuir una nueva versión, pero nuestros expertos necesitaron unos pocos días más para crear un remedio para la segunda versión de CryptXXX. El descifrador Rannoh se actualizó y las víctimas del troyano pudieron, de nuevo, descifrar sus archivos sin tener que pagar el rescate.
#CryptXXX v2 can now be decrypted with our decryptor #noransom #ransomware #infosec https://t.co/XJZGaQK0E7 pic.twitter.com/3D1SmdiCeM
— Kaspersky (@kaspersky) May 13, 2016
Con sus previas versiones saboteadas, los delincuentes abandonaron su recreo y crearon una tercera versión de su ransomware con la esperanza de que nadie fuera capaz de encontrar un modo para crear un descifrador.
Casi lo consiguen. Durante un largo período de tiempo, CryptXXX 3.0 (y sus variantes) ha sido capaz de aterrorizar a todo el mundo, cifrar sus archivos y pedir un rescate si querían recuperarlos. También era capaz de robar credenciales de diferentes aplicaciones.
La distribución de la nueva versión empezó en mayo y nuestros expertos estiman que puede que haya cientos de miles de usuarios infectados. Solo los productos de Kaspersky Lab detectaron y previnieron unos 80 000 intentos de infección a computadoras con la versión 3 de CryptXXX. Casi un cuarto de todos los ataques iba contra usuarios de EE. UU y un 28 % fue contra usuarios de Rusia, Alemania, Japón, la India y Canadá.
El mensaje de petición de rescate varía según la versión del troyano CryptXXX, pero suele parecerse a estos ejemplos.
Pero nada es para siempre. Hoy estamos contentos de anunciar que nuestros investigadores han sido capaces de encontrar un remedio para la tercera versión del troyano CryptXXX, por lo que los archivos .cryp1, .crypt y .crypz pueden volverse a descifrar. Hemos añadido el descifrado a la utilidad Rannoh Decryptor, la cual puedes encontrar en nuestra página web o en NoMoreRansom.org.
Si has sido víctima de alguna versión de CryptXXX, visita alguna de las páginas anteriormente mencionadas, descarga la utilidad y recupera tus archivos. Nuestras utilidades son gratuitas, por lo que te ahorras una gran cifra al no tener que pagar el rescate a los delincuentes.
Anton Ivanov, experto en seguridad de Kaspersky Lab, afirma: “Nuestro consejo para las víctimas de las diferentes familias de ransomware es el siguiente: aunque no exista una herramienta de descifrado disponible para la versión del malware que ha cifrado tus archivos, por favor, no pagues el rescate a los delincuentes. Guarda los archivos corruptos y se paciente, hay altas probabilidades de que se lance una herramienta de descifrado en el futuro. Consideramos el caso de la tercera versión de CryptXXX como la prueba de seguir este consejo. Múltiples especialistas en seguridad del mundo trabajan duro continuamente para poder ayudar a las víctimas de ransomware. Tarde o temprano se encontrará la solución para la gran mayoría de ransomware“.
Nuestro otro consejo es que pienses de forma proactiva y te protejas por adelantado. Es mucho más conveniente que, en primer lugar, no corrompan tus archivos. Para ello, sigue los siguientes dos pasos.
1.Haz copias de seguridad regularmente en una unidad removible que no se mantenga conectada a tu ordenador todo el tiempo.
2. Instala una buena solución de seguridad. Por cierto, recientes estudios independientes han demostrado que Kaspersky Internet Security es sumamente bueno contra el ransomware.
Consejos