Entradas con la etiqueta ‘DESCIFRADO’

MUHSTIK, EL RANSOMWARE DESCIFRADO POR UN AFECTADO QUE PAGÓ EL RESCATE

Tobias Frömel, un desarrollador de software alemán que se vió afectado por el ransomware Muhstik, pagó el rescate para investigar el descifrador, e hizo herramienta para ello > “The decrypter is available on MEGA [VirusTotal scan], and usage instructions are avaiable on the Bleeping Computer forum.”     Ver información en inglés original en Fuente>

Leer el resto de esta entrada »

El FBI publica las claves maestras de descifrado del ransomware GandCrab

Recientemente el FBI ha hecho publicas las claves maestras de uno de los ransomwares más conocidos y que más usuarios ha afectado, GandCrab. Con la colaboración de diferentes agencias de seguridad, el FBI ha liberado finalmente las claves maestras de descifrado para las versiones 4, 5, 5.0.4, 5.1, y 5.2 de GandCrab. Esta es una […]

Leer el resto de esta entrada »

HERRAMIENTAS DE KASPERSKY PARA DESINFECCION / DESCIFRADO DE RANSOMWARES

Al necesitar acceso a utilidades para desinfección y descifrado de ordenadores afectados por ransomwares, ofrecemos acceso a la descarga de las mismas, para quienes hubieren sido afectados por alguno de dichos malwares y pueda con ello solucionar el problema presentado Puede verse el acceso a dichas utilidades en: https://support.kaspersky.com/sp/viruses/disinfection Herramienta TDSSKiller id: 5350 : https://support.kaspersky.com/sp/viruses/disinfection/5350 […]

Leer el resto de esta entrada »

NUEVO RANSOMWARE AMNESIA, INICIALMENTE DIFUNDIDO EN ALEMANIA Y UTILIDAD DE DESCIFRADO

Amnesia es un malware de tipo ransomware descubierto por xXToffeeXx y desarrollado usando el lenguaje de programación Delphi. Una vez infiltrado, este malware cifra varios datos y anexa nombres de archivo con la extensión “.amnesia” (por ejemplo, ” sample.jpg ” se renombra a ” sample.jpg.amnesia “). Otras variantes de este ransomware añaden las extensiones .CRYPTBOSS […]

Leer el resto de esta entrada »

LIBERAN CLAVES DE DESCIFRADO PARA EL RANSOMWARE DHARMA

Liberan claves para el ransomware Dharma Las víctimas de una versión del ransomware Dharma ya pueden recuperar sus archivos de forma gratuita. Las claves de cifrado para el ransomware fueron agregadas a la herramienta de descifrado Rakhni de Kaspersky Lab. La herramienta, disponible en nomoreransom.org (un sitio que la compañía mantiene junto con Europol, la […]

Leer el resto de esta entrada »

DESCUBIERTA UTILIDAD GRATUITA DE DESCIFRADO DE FICHEROS CIFRADOS POR RANSOMWARE CRYPTXXX V3

Descubren cómo recuperar archivos afectados por el ransomware CryptXXX V3 Kaspersky Lab, que ha publicado una herramienta de descifrado gratuita, cree que “tarde o temprano se encontrará la solución a la gran mayoría del ransomware”. El ransomware presenta un reto notable para los expertos en seguridad, que intentan buscarle solución. Una solución que no sólo […]

Leer el resto de esta entrada »

POSIBLE DESCIFRADO DEL LOS FICHEROS CIFRADOS POR RANSOMWARE WINLOGON, AL QUE EMSISOFT LLAMA FABIANSOMWARE

Buscando posible solución al cifrado del nuevo ransomware antes indicado, podemos ofrecer la siguiente información de EMSISOFT:   “Emsisoft Decrypter for Fabiansomware Use this decrypter if your files have been encrypted and renamed to *.encrypted with ransom notes named *.How_To_Decrypt_Your_Files.txt. The ransom note asks you to contact “decryptioncompany@inbox.ru”, “fwosar@mail.ru” or “fabianwosar@mail.ru”. To use the decrypter […]

Leer el resto de esta entrada »

RANSOMWARE UNLOCK92 – CARACTERÍSTICAS Y HERRAMIENTA DE DESCIFRADO

Hay que decir que el funcionamiento es idéntico al de otras amenazas del mismo tipo, con la única diferencia de que este cambia el fondo de escritorio por uno que indica que se escriba un correo a la dirección unlock92@india.com y así recibir instrucciones relacionadas con el pago. La amenaza utiliza una contraseña hexadecimal de […]

Leer el resto de esta entrada »

MUY IMPORTANTE: DESCIFRADO DE FICHEROS CIFRADOS POR RANSOMWARES, ESPECIALMENTE CON EL CRYPTOLOCKER DEL FALSO MAIL DE ENDESA

A través de usuarios colaboradores que han buscado otros medios aparte del conocido del ShadowCopy, activado básicamente en Windows 7, 8 y 10 ,y que con el ShadowExplorer es fácil la restauración de dichas copias, pero que en los servidores esta función está desactivada por defecto, hemos tenido conocimiento de que a través de la OSI […]

Leer el resto de esta entrada »

MUY IMPORTANTE: ESET LANZA UNA HERRAMIENTA DE DESCIFRADO PARA TODOS LOS TESLACRYPT

¿Has sido infectado por una de las nuevas variantes (v3 o v4) del notorio ransomware TeslaCrypt? Si tus archivos cifrados tenían las extensiones .xxx, .ttt, .micro, .mp3 o no tuvieron cambios, ESET tiene buenas noticias para ti: tenemos una herramienta de descifrado para TeslaCrypt. Hemos estado reportando durante varios meses sobre este malware, que se […]

Leer el resto de esta entrada »

NUEVO RANSOMWARE ALPHA, QUE AÑADE .encrypt A LOS FICHEROS CIFRADOS, PARA EL QUE SE OFRECE HERRAMIENTA DE DESCIFRADO

Se trata de una nueva familia de ransomwares que el cifrado que realiza es selectivo, es decir, no actúa de forma masiva como otros. Para que sirva como ejemplo, en unidades o volúmenes secundarios cifra todos menos aquellos que tengan como extensión .INI. En el caso de la unidad C, cifra un total de 249 tipos […]

Leer el resto de esta entrada »

SOLUCIONADO EL DESCIFRADO DEL RANSOMWARE CRYPTOHOST

Si bien no se trata de un ransomware con tipico cifrado de ficheros, sino de empaquetado de los mismos en un RAR con password, que resultan igualmente inaccesibles si no se conoce la clave, resulta que ella es facil de descubrir, cuando se sabe el truco: Simplemente dicho password es una linea compuesta por el […]

Leer el resto de esta entrada »
 

Uso de cookies

Este sitio web utiliza cookies para que usted tenga la mejor experiencia de usuario. Si continúa navegando está dando su consentimiento para la aceptación de las mencionadas cookies y la aceptación de nuestra política de cookies, pinche el enlace para mayor información.

ACEPTAR
Aviso de cookies