{"id":7028,"date":"2016-04-26T07:41:49","date_gmt":"2016-04-26T07:41:49","guid":{"rendered":"https:\/\/latam.kaspersky.com\/blog\/?p=7028"},"modified":"2019-11-22T03:00:06","modified_gmt":"2019-11-22T09:00:06","slug":"cryptxxx-ransomware","status":"publish","type":"post","link":"https:\/\/latam.kaspersky.com\/blog\/cryptxxx-ransomware\/7028\/","title":{"rendered":"C\u00f3mo descifrar el ransomware CryptXXX"},"content":{"rendered":"

La experiencia habitual de un usuario con ransomware <\/em>es esta: abres una p\u00e1gina web y, accidentalmente, descargas e instalas un software<\/em>. Puede que ni te des cuenta de haberlo hecho. Puede que no pase nada durante un tiempo, hasta que ves una notificaci\u00f3n dici\u00e9ndote que todos tus archivos han sido cifrados por un troyano que pide un rescate a cambio de estos. Compruebas la veracidad de este mensaje y te das cuenta de que no puedes abrir ninguno de tus archivos. Tambi\u00e9n ves que est\u00e1n actualizados con la siniestra extensi\u00f3n .crypt.<\/p>\n

<\/strong><\/p>\n

Si te encuentras en esta situaci\u00f3n, parece que tu sistema ha sido infectado con un ransomware <\/em>CryptXXX. Es un troyano muy malo que cifra los archivos y <\/strong>roba tus datos personales y <\/strong>bitcoins. Pero tenemos una buena noticia: existe una herramienta gratuita que puede curar tu sistema de esta infecci\u00f3n.<\/p>\n

Qu\u00e9 es CryptXXX<\/strong><\/h3>\n

\u00a0<\/strong>Si est\u00e1s buscando el manual de descifrado de archivos, puedes saltarte esta parte, la informaci\u00f3n que buscas est\u00e1 m\u00e1s abajo. A continuaci\u00f3n, cubriremos varios factores sobre el troyano.<\/p>\n

En abril, 15 investigadores de Proofpoint descubrieron<\/a> un nuevo ransomware<\/em> que utilizaba el kit de exploit<\/em><\/a> de Angler para infectar dispositivos Windows. Ya que los cibercriminales no le hab\u00edan dado ning\u00fan nombre a su creaci\u00f3n, los investigadores la llamaron CryptXXX. Es posible que hayan elegido ese nombre porque el troyano tiene el desagradable h\u00e1bito de a\u00f1adir la extensi\u00f3n .crypt a los nombres de todos los archivos infectados y XXX\u00a0es el segundo nombre de Anglers.<\/p>\n

CyptXXX es la muestra de un interesante ransomware<\/em>. Este cifra los archivos en todo el almacenamiento de datos adjunto un tiempo despu\u00e9s de que la PC haya sido infectado. Los criminales utilizan este intervalo para confundir a las v\u00edctimas y hacer m\u00e1s dif\u00edcil la detecci\u00f3n de las p\u00e1ginas web que difunden el malware<\/em>.<\/p>\n

\n

10 tips to protect your files from ransomware https:\/\/t.co\/o0IpUU9CHb<\/a> #iteducation<\/a> pic.twitter.com\/I47sPIiWFF<\/a><\/p>\n

\u2014 Kaspersky (@kaspersky) November 30, 2015<\/a><\/p><\/blockquote>\n