{"id":7148,"date":"2016-05-20T17:51:02","date_gmt":"2016-05-20T17:51:02","guid":{"rendered":"https:\/\/latam.kaspersky.com\/blog\/?p=7148"},"modified":"2017-11-07T12:23:57","modified_gmt":"2017-11-07T18:23:57","slug":"teslacrypt-master-key","status":"publish","type":"post","link":"https:\/\/latam.kaspersky.com\/blog\/teslacrypt-master-key\/7148\/","title":{"rendered":"Adi\u00f3s, TeslaCrypt: el gran final"},"content":{"rendered":"

De acuerdo con la teor\u00eda de la probabilidad, es normal que de vez en cuando sucedan cosas raras. Hay una peque\u00f1a posibilidad de que suceda algo particularmente extra\u00f1o o alg\u00fan suceso que probablemente calificar\u00edamos de inusual. A veces, estas rarezas son buenas, como, por ejemplo, la noticia de que los creadores del ransomware<\/em> TeslaCrypt de repente han publicado<\/a> la clave maestra con la que cualquiera podr\u00e1 descifrar los archivos cifrados por cualquier versi\u00f3n de TeslaCrypt. En fin, impresionante.<\/p>\n

\"teslacrypt-master-key-featured\"<\/p>\n

Parece ser que, por alguna raz\u00f3n, los ciberdelincuentes han decidido dejar de distribuir TeslaCrypt, considerado como uno de los peores ransomware<\/em> de su categor\u00eda. Las campa\u00f1as de distribuci\u00f3n que hac\u00edan llegar TeslaCrypt a las v\u00edctimas cambiaron<\/a> este por CryptXXX (para el que Kaspersky Lab ha desarrollado una cura<\/a>).<\/p>\n

Despu\u00e9s de que los investigadores de seguridad de ESET lo descubrieran, decidieron preguntar a trav\u00e9s de la p\u00e1gina de soporte de TeslaCrypt si los ciberdelincuentes ser\u00edan tan amables de publicar la clave maestra\u2026 y aceptaron. La ahora difunta web de soporte contiene dicha clave maestra junto con el mensaje de \u201cproyecto cerrado\u201d y \u201c\u00a1lo sentimos!\u201d.<\/p>\n

http:\/\/www.bleepstatic.com\/images\/news\/ransomware\/t\/teslacrypt\/teslacrypt-closed\/teslacrypt-closed.png<\/p>\n

Pero para el usuario medio, la clave no es de utilidad sin un c\u00f3digo. Por ello, un usuario de BleepingComputer, BloodDolly, que ya hab\u00eda intentado crear una herramienta de descifrado para TeslaCrypt, ha utilizado dicha clave para actualizar su TeslaDecoder.<\/p>\n

La herramienta es muy f\u00e1cil de usar. Para descifrar tus archivos, tendr\u00e1s que introducir la clave, seleccionar la extensi\u00f3n de archivo que TeslaCrypt emple\u00f3 para cifrar tus archivos y elegir la carpeta de destino con los archivos cifrados o permitir que la herramienta examine todo el disco duro.<\/p>\n

\n

Master decryption key released for #TeslaCrypt<\/a> #ransomware<\/a> via @threatpost<\/a> https:\/\/t.co\/YTqlZeYZ6z<\/a> pic.twitter.com\/I9wsK2cq3J<\/a><\/p>\n

\u2014 Kaspersky (@kaspersky) May 19, 2016<\/a><\/p><\/blockquote>\n