Descifrador de ransomware de Kaspersky
Yanluowang es un tipo de ransomware dirigido descubierto por el equipo de Symantec Threat Hunter mientras investigaban un incidente en una gran red corporativa. Los expertos de Kaspersky han encontrado una vulnerabilidad en el algoritmo de cifrado de Yanluowang y han creado un desencriptador gratuito para ayudar a las víctimas de este ransomware a recuperar sus archivos.
El ransomware es relativamente reciente, su nombre es una referencia a la deidad china Yanluo Wang, uno de los Diez Reyes del Infierno. Lamentablemente, no sabemos mucho sobre las víctimas. Según los datos de la Red de Seguridad Kaspersky, los ataques se han llevado a cabo en Estados Unidos, Brasil, Turquía y algunos otros países. El bajo número de infecciones se debe a la naturaleza selectiva del ransomware: los actores de la amenaza preparan y ejecutan los ataques sólo en empresas específicas.
El programa ransomware tiene la funcionalidad de terminar máquinas virtuales, procesos y servicios. Esto es necesario para que los archivos utilizados por otros programas estén disponibles para el cifrado. Entre los principales servicios y procesos detenidos se encuentran las bases de datos, los servicios de correo electrónico, los navegadores, los programas para trabajar con documentos, las soluciones de seguridad, las copias de seguridad y los servicios de shadow copy.
Recuperación de datos de ransomware
“Ransomware” la palabra es espeluznante que le deja en condición miserable e impotente al no dejarle acceder a los archivos de su propio sistema informático. Infecta, borra, encripta y limita el acceso a los archivos de su ordenador y otros dispositivos de almacenamiento hasta que pague la cantidad del rescate. Como todos sabemos, los virus ransomware como pantalla de bloqueo, cifrado, MBR, dispositivo móvil Android son alrededor de un largo tiempo ahora. Entre los cuales algunos de ellos son descifrables haciendo que sus datos estén disponibles sin pagar ningún rescate para conceder el acceso.
Este es un método altamente confiable y viable si su copia de seguridad fue establecida y activa antes del ataque del ransomware y no ha eliminado ninguno de los archivos de copia de seguridad. La copia de seguridad de Windows es la solución más popular que siempre se opta por la recuperación de los peores escenarios y para ello siempre se recomienda por los expertos de TI para configurar la copia de seguridad automática de Windows, porque el ransomware tiene algunas lagunas que se pueden romper que no se eliminarán sus copias de seguridad.
Por si acaso, si no tiene una copia de seguridad disponible o nunca consideró la posibilidad de configurar una copia de seguridad de datos de Windows, le recomendamos encarecidamente que utilice un software profesional de recuperación de datos de Windows. Es un paquete completo que recupera datos de casi todos los tipos de medios de almacenamiento como un disco duro externo, unidades USB, tarjetas SD y más.
Ransomware online id decrypt
Los archivos se encriptan para ocultar información vital a ciertas personas. Sólo las personas que tienen el código de acceso pueden acceder a estos archivos. Sin embargo, cuando estos archivos se pierden de su sistema, usted puede preguntarse si es posible restaurar los archivos cifrados.
Otra opción viable es utilizar un software de recuperación de datos para escanear el ordenador y recuperar los archivos encriptados perdidos. Si no tiene copias de seguridad de sus archivos, puede utilizar este método para recuperarlos.
Al hacer clic en el botón de inicio, Recoverit llevará a cabo un escaneo general de la ubicación seleccionada para atrapar sus archivos eliminados. Si tu archivo encriptado no se ve a través del escaneo general, haz clic en el botón “Escaneo avanzado”. Recoverit llevará a cabo una búsqueda en profundidad de la ubicación seleccionada para sacar a la luz todos sus archivos eliminados.
Ejecutar una restauración del sistema en tu ordenador puede ayudarte a recuperar tus archivos encriptados eliminados. Sin embargo, el procedimiento varía según los distintos sistemas operativos. Vamos a mostrar cómo se puede realizar esto en Windows 10.
Restauración del sistema de ransomware
Si su dispositivo se infecta con CryptoLocker o CryptoWall, su configuración de frecuencia y versión le permite descargar sus archivos desde una fecha y hora anteriores a la infección. La configuración de la versión debe permitir la realización de copias de seguridad con la frecuencia suficiente para ofrecerle un rango de fechas entre las que elegir. Si estos ajustes son demasiado restrictivos, es posible que incluso su versión más antigua sea encriptada por CryptoLocker o CryptoWall.
La solución recomendada a continuación le indica que descargue los archivos desde una fecha anterior a la infección. Si no conoce la fecha de la infección, puede descargar varias versiones del archivo para determinar la fecha de la infección.
Si puede abrir el archivo, sabrá que su dispositivo aún no estaba infectado en la fecha y hora seleccionadas. Si el archivo descargado está cifrado, repita los pasos anteriores y seleccione una fecha y hora anteriores.
CryptoLocker y CryptoWall le informan de la infección sólo cuando han terminado de cifrar sus archivos. Este proceso de cifrado puede durar varias horas o días, dependiendo de su dispositivo y sus archivos. Es posible que desee probar varios archivos para aislar mejor la fecha y la hora de la infección.