Ya es posible desbloquear los archivos cifrados por el ransomware CryptXXX
El ransomware ha sido la ciberamenaza que más ha crecido en 2016 y todo apunta a que seguirá siendo así durante este año que acaba de comenzar. El problema es que una vez infectado el ordenador y cifrados los archivos, son imposibles de recuperar,a no ser que se pague el recate por ellos (y ni siquiera esto funciona siempre). Pero por suerte, ya se han descubierto algunas llaves de descifrado de familias de este software malicioso. Entre ellas, las del ransomware CryptXXX. Kaspersky Lab lanzó en abril y mayo del año pasado herramientas para descifrar la clave de dos variantes de este ransomware, y ahora acaba de lanzar un nuevo descifrador para ficheros bloqueados por la última versión de este malware. Un programa malicioso que ya ha infectado a miles de PCs en todo el mundo desde abril de 2016. CryptXXX se trata de una de las familias de ransomware que más han aumentado en número, y de las más dañinas. De hecho, Kaspersky ha registrado ataques de este ransomware contra más de 80.000 usuarios en todo el mundo, pero la cifra seguramente será mucho mayor, ya que estos son solamente los usuarios que cuentan con antimalware del fabricante. Se estima que puedan ser varios cientos de miles de usuarios infectados.
La herramienta de descifrado, llamada RannohDecryptor, se puede conseguir de forma gratuita, y consigue puede descifrar la mayoría de los archivos con extensiones .crypt, .cryp1 y .crypz.
Como medida de precaución, siempre hay que contar con copias de seguridad de todos los archivos,sobre todo los más importantes que no queremos perder. De esta forma no necesitaremos pagar el rescate en el caso de ser infectados. Aún así, todos los expertos están de acuerdo en que nunca se debe pagar tal rescate. Simplemente, guardar los archivos dañados y tener paciencia, puede que en algún momento surja una herramienta que consiga recuperarlos.
Desde el sitio web de Kaspersky Lab y de Nomoreransom.org se puede descargar esta herramienta. “No More Ransom” es la iniciativa sin ánimo de lucro lanzada por la Unidad Nacional de Delitos de Alta Tecnología de la policía de los Países Bajos, el Centro Europeo de Delitos Cibernéticos de Europol y fabricantes de seguridad para ayudar a las víctimas de estos programas maliciosos a recuperar sus datos y extender la concienciación sobre esta epidemia informática