El aumento del ransomware ha dado un nuevo mundo de significados a la amenaza cibernética. Ahora es una de las formas peligrosas de malware, ya que bloquea a los usuarios de su computadora y archivos importantes utilizando herramientas de cifrado robustas. A menos que pague la cantidad exigida por los atacantes, tendrá que buscar otras formas de recuperar sus datos. Afortunadamente, algunos de los principales proveedores de seguridad lo respaldaron con herramientas de descifrado gratuitas.

Una de esas firmas de seguridad es Avast, que recientemente lanzó cuatro nuevas herramientas gratuitas para descifrar varios tipos de ransomware. La compañía amplió su lista de descifradores para las nuevas cepas de ransomware: Alcatraz Locker, CrySiS, Globe y NoobCrypt. Avast ofrece estas herramientas de forma gratuita. Entonces, la próxima vez que se encuentre con cualquiera de estos ataques de ransomware, consulte los descifradores de Avast para recuperar los archivos de su computadora.

Alcatraz Locker

El ransomware Alcatraz Locker apareció por primera vez en noviembre de este año. El ransomware se llama así por el nombre de la extensión del mismo nombre que agrega a los archivos que encripta. Pero Alcatraz Locker no es como el típico ransomware, ya que no discrimina los archivos de destino. Eso significa que el ransomware bloquea cualquier archivo que pueda encontrar en la computadora de la víctima. Según Avast, el ransomware se dirige solo a los archivos en el directorio% PROFILES% para evitar dañar el sistema operativo.

Avast también desmintió el mensaje de la pantalla de bloqueo del ransomware que dice que usa el cifrado AES-256 con una contraseña de 128 bits, señalando que la contraseña realmente usa 128 bytes, no 128 bits. Alcatraz Locker agrega otra capa de encriptación a los archivos bloqueados usando BASE64.

Alcatraz Locker generalmente les pide a las víctimas que paguen 0.3283 Bitcoin, o aproximadamente $ 240, para recuperar sus archivos. Con el nuevo descifrador de Avast, ahora es gratis recuperar sus valiosos documentos.

CrySiS

CrySiS comenzó a infectar computadoras en septiembre de 2015 utilizando algoritmos AES y RSA para el cifrado. A diferencia de otras variedades de ransomware que contienen una lista de archivos de destino específicos, CrySiS en su lugar contiene una lista de archivos que no cifrará.

Globo

Globe comenzó a funcionar en agosto de 2016. El ransomware está escrito en Delphi y puede modificarse, por lo que surgieron muchas de sus variantes que utilizan varias extensiones para bloquear archivos. Lo interesante de este ransomware, según Avast, es el modo de depuración incorporado. Globe utiliza el cifrado RC4 o BlowFish para bloquear documentos.

NoobCrypt

Avast vio por primera vez la cepa NoobCrypt en julio de este año. Está escrito en C # y utiliza el cifrado AES256. El ransomware muestra una confusa combinación de mensajes: solicita pagos en dólares neozelandeses, pero también ordena a las víctimas que envíen los pagos a una dirección de Bitcoin. Aunque NoobCrypt tiene un código de desbloqueo legítimo para descifrar archivos, la herramienta de descifrado NoobCrypt de Avast ahora puede desbloquear todas las versiones conocidas de NoobCrypt.