Buenas noticias para todas las víctimas de LockCrypt porque la famosa firma de protección del EndPoint Bitdefender ha lanzado el dia de hoy una herramienta que ayudará a la gran mayoria de las victimas de este ransomware a recuperar sus archivos.
Los Ransomware son software del tipo malicioso, que se dedican cifrar toda la información valiosa de la víctima cosa de poder solicitar un "rescate" para poder descifrarla. Como siempre y en cada post indico que no realicen el pago por el rescate, ya que no existen garantías o compromiso del atacante para poder devolver tus archivos a la normalidad.
LockCrypt anda haciendo de las suyas desde mediados del 2017 y tiene como modus operandi, el ataque mediante fuerza bruta a equipos que tienen el puerto RDP (tcp/3389) abierto. Posterior al ataque de fuerza bruta y si este se hace de las credenciales de acceso al equipo, procede con el proceso de cifrado de archivos.
Hasta ahora la herramienta de bitdefender mostró una lista de extensiones de este ransomware que es capaz de descifrar.
- 1btc: Descifrable y está incluida en la versión de la herramienta.
- lock: Descifrable, pero no está incluido en la herramienta.
- 2018: Descifrable, pero no esta incluido en la herramienta.
- bi_d: No descifrable.
- mich: Descifrable, pero no está icluida en la herramienta.
Como recomendaciones generales, la gran mayoría de los ransomware llegan por SPAM, por tanto hay que tener cuidado y desconfianza de la información que puede llegar a tu casilla electrónica. Adicionalmente debes de tener siempre tus archivos respaldados en otras unidades externas, tanto como en un Disco Duro Externo o como en la nube, ya que en caso de que se lleguen a cifrar tus archivos estos estén respaldados y no tengas un gran dolor de cabeza...
