Decrypters de ransomware publicados en 2019: Hacked, BigBobRoss, PewCrypt y más

El ransomware es actualmente el «enemigo público número uno» de los usuarios y de muchas empresas y por tanto del analista de ciberseguridad. Sus bazas son la facilidad de uso (muchos no requieren de conocimientos específicos en hacking para usarse) y la tendencia de muchos a pagar, junto a una falta común de preparación.

Recibo muchos mensajes de ayuda de usuarios desesperados por recuperar sus archivos afectados por ransomware, pero me falta tiempo para mantener dicha lista actualizada porque aparecen nuevas variantes y nuevas familias de ransomware constantemente.

Por este motivo me he propuesto el objetivo de publicar periódicamente un listado con las herramientas (decrypters) para ransomware lanzadas. De esta manera mis suscriptores al menos podrán saber si deben seguir esperando o pueden por fin recuperar sus archivos.

7 remedios contra el ransomware publicados en 2019

Dado que ya hemos andado parte de este 2019 vamos a ponernos al día con los decrypters que se han lanzado durante estos 4 primeros meses del año. Este año ha comenzado siendo bastante más productivo que otros anteriores.

Solución al ransomware Aurora

En enero de este año se publicó un remedio para recuperar los archivos cuyo nombre es Aurora Decrypter, le debemos el favor al investigador Michael Gillespie. Soporta las siguientes extensiones cifradas por Aurora:

.Nano
.animus
.Aurora
.desu
.ONI
.aurora

Más información en BleepingComputer.

Solución al ransomwre GandCrab 5.1

En febrero Bitdefender lanzó el software de recuperación para Gandcrab hasta la versión 5.1. Eso sí, los delincuentes se han apresurado a renovar su ransomware lanzando la versión 5.2. Si tus archivos han sido afectados por extensiones aleatorias (versión 5 en adelante) o por alguna de las siguientes te recomiendo probarlo:

.KRAB
.GDCB
.CRAB

Solución al ransomware Pewcrypt

Pewcrypt es una ransomware construido con Java que emplea AES y RSA para cifrar los archivos de los usuarios, añadiendo la extensión:

.Pewcrypt

El autor publicó este ransomware en forma de broma, ya que obligaba a los afectados a suscribirse al canal de Youtube de Pewdewpie. En cualquier caso, Emsisoft tiene disponible un decrypter en el siguiente enlace:

Solución al ransomware Hacked o HKCrypt

HKCrypt o Hacked ransomware apareció a finales de 2017 y utiliza el algoritmo RC4 para realizar el cifrado (es  un algoritmo débil por antiguo). Después añade a los archivos de la víctima la extensión:

.hacked

El ransomware llega mediante un troyano que aparenta ser Windows Update, para después bloquear la pantalla con la imagen que aparece arriba y demandar un pago a la dirección: payment.hkdecrypt@mail.ru. Las ransom notes aparecen en varios idiomas, incluyendo español.

Solución al ransomware BigBobRoss

Publicado en Marzo, el decrypter de este malware ha sido obtenido mediante la colaboración entre Emsisoft y Avast.

Este ransomware deja los archivos inutilizables con la extensión:

.obfuscated

Puedes descargar el remedio en el siguiente enlace.

Solución al ransomware Planetary

Como os comenté en mi artículo reciente, existe una herramienta gratuita para recuperar los archivos, desarrollada por Emsisoft. Este programa ha sido lanzado durante el mes de Abril y permite recuperar ficheros con extensión:

.mira
.yum
.Pluto
.Neptune

Solución al ransomware FilesLocker

Publicado en Enero, el programa de recuperación para esta variante de cryptoware puede ser descargada gracias a Michael Gillespie, a través de BleepingComputer. El programa funciona con los archivos afectados por FilesLocker que tienen esta extensión:

.[fileslocker@pm.me]

Descarga el remedio con instrucciones en el siguiente enlace:

Conclusiones

Hasta aquí el artículo de hoy, que espero que ayude a algunos de vosotros a recuperar vuestra preciada información.

Recordad que para combatir el ransomware el primer y más efectivo paso es realizar copias de seguridad. Además, os dejo algunos enlaces de interés:

• Herramientas para recuperar archivos afectados por ransomware
• Identificar tipos de ransomware con ID Ransomware o CryptoSheriff
• Herramienta para detectar ahchivos infectados por ransomware: Cryptosearch
• Algunas herramientas antiransomware: AppCheck, Cybersight ransomstopper