POSIBLE RECUPERACION DE FICHEROS CIFRADOS EN LAS ESTACIONES DE TRABAJO AFECTADAS POR LAS ULTIMAS VARIANTES DEL RANSOMWARE TESLACRYPT

Si bien ya desde el CRYPTOLOCKER indicamos que habia la posibilidad de recuperacion de ficheros de versiones anteriores a los cifrados, gracias a la copia automatica que hace el SHADOWCOPY en las estaciones de trabajo con windows 7 o posterior (el XP aun no incorporaba dicha utilidad), luego, a partir del CRYPTOWALL resultó que algunos ransomwares borraban dichas copias, y otros desactivaban dicho proceso, por lo que en la mayoría de los casos, (especialmente si afectaban a ficheros del servidor, en cuyos sistemas el ShadowCopy no se activa por defecto) no se podían recuperar dichas copias y solo desde una copia de seguridad o, en algun caso por utilizar cifrados “debiles”, o por “despistes” del propio hacker, se conseguía la clave para el descifrado, pero lo mas habitual actualmente, y en particular con las ultimas variantes del TESLACRYPT-R, que añaden .MP3 a la extension de los ficheros cifrados, y codifican con RSA4096, es que solo con la copia de seguridad o pagando al hacker (lo cual no aconsejamos) se podian descifrar los ficheros cifrados.

Pero ALELUYA !!!, nos informan que, al menos en algun caso que se ha sufrido el cifrado con una de las ultimas variantes del TESLACRYPT, se han podido recuperan los ficheros cifrados en el ordenador causante de la infeccion, gracias a las copias del SHADOWCOPY, lo cual puede optimizarse con el SHADOWEXPLORER, igual que en su dia indicamos para el CRYPTOLOCKER, aunque en otros casos nos indican que no ha habido suerte y no han encontrado las copias, pero por si es el caso, avisamos de la novedad sobre la posible restauracion de los ficheros cifrados por el ransomware “de moda”, el dichoso TESLACRYPT-R, para que, los afectados, miren dicha posibilidad de recuperación.

Ya hace 10 meses ofreciamos informacion al respecto, con los enlaces al SHADOWEXPLORER, en la noticia del blog cuyo enlace ofrecemos a continuación:

torrent-en-windows-7-y-similares/” target=”_blank”> https://blog.satinfo.es/2015/muy-importante-posible-recuperacion-de-ficheros-cifrados-con-el-cryptolocker-torrent-en-windows-7-y-similares/

Ofrecemos esta información para quienes hayan sufrido las consecuencias de estos dichosos ransomwares TESLACRYPT o similar, y les pueda servir lo indicado, deseandoles el máximo éxito en la recuperación de los datos cifrados.

Cordialmente

ms, 25-2-2016