Llegamos a ustedes gracias a:



Noticias

Kaspersky Lab descifra al ransomware CryptXXX

Y ofrece herramienta para que víctimas recuperen sus archivos

[05/05/2016] Kaspersky Lab anunció que ha desarrollado una herramienta de descifrado para ayudar a recuperar los archivos secuestrados de las víctimas de CryptXXX. El ransomware CryptXXX, particularmente malicioso, se enfoca en dispositivos Windows con el fin de cifrar archivos, copiar datos y robar Bitcoins.

El ransomware CryptXXX se distribuye a los usuarios de Internet a través de correos electrónicos no deseados, los cuales contienen archivos adjuntos infectados o enlaces a sitios web maliciosos. Páginas web que alojan un kit de exploit Angler están distribuyendo CryptXXX. Tras la ejecución, el ransomware cifra los archivos del sistema infectado y asigna una extensión .crypt al nombre del archivo. Las víctimas reciben una notificación informándoles que sus archivos están cifrados con la ayuda de RSA-4096 -un algoritmo de cifrado seguro-, y se les solicita el pago de un rescate de hasta 500 bitcoins para que puedan liberar sus datos.

Actualmente existen más de 50 familias de ransomware y no hay ningún algoritmo único universal para contrarrestar la amenaza o el impacto de los ataques. Sin embargo, en el caso de CryptXXX, las afirmaciones de los delincuentes con respecto al RSA-4096 resultó ser solo un alarde, y Kaspersky Lab fue capaz de desarrollar una herramienta de descifrado, la cual ya está disponible de manera gratuita en el sitio web de asistencia de Kaspersky Lab.

Gracias al trabajo de Fedor Sinitsyn, analista senior de Malware en Kaspersky Lab, quien desarrolló la herramienta, las víctimas pueden ahora tener la seguridad de que, si el ransomware CryptXXX entró a sus sistemas, todavía es posible recuperar los archivos sin pagar el rescate. Para descifrar los archivos afectados, la herramienta de Kaspersky Lab necesitará la versión original (no cifrada) de al menos un archivo, que se haya infectado con CryptXXX.

CIO, Perú