Los archivos de su computadora se han encriptado con el algoritmo AES y debe pagar $ 294 para recuperar sus datos. Si esta línea te suena, es porque probablemente ya hayas sido víctima de ransomware antes. A medida que continúan los ataques de ransomware, puede evitar pagar la clave de descifrado utilizando las siguientes herramientas.

Herramienta de desbloqueo de pantalla de Trend Micro Ransomware

El ransomware realiza un ataque en dos métodos diferentes: pantalla de bloqueo y criptografía. Al bloquear la pantalla de la PC, el ransomware limita el acceso de un usuario a la computadora. El método de cifrado utiliza algoritmos de cifrado como AES para cifrar archivos. La herramienta de desbloqueo de pantalla Ransomware de Trend Micro funciona para deshabilitar los tipos de bloqueo de pantalla de ransomware.

La herramienta realiza esto en dos escenarios diferentes. En el primer escenario, la herramienta podría bloquear el modo normal y dejar el modo seguro con acceso a redes. Aquí se explica cómo realizar esta operación:

1. Abra su PC en modo seguro con funciones de red.
2. Descargue la herramienta de desbloqueo de pantalla de Trend Micro Ransomware y ejecute el archivo ejecutable.
3. Extraiga el archivo de descarga para instalar y reiniciar su PC en modo normal.
4. Active el desencriptador presionando las siguientes teclas: CTRL + ALT + T + I a la izquierda. Es posible que deba realizar esta pulsación de teclas varias veces.
5. Si ve la pantalla Herramienta de desbloqueo de pantalla de Trend Micro Ransomware, haga clic en Escanear para eliminar los archivos de ransomware de su PC.

   

En otro escenario, la herramienta puede bloquear ambos modos.

1. Descargue la herramienta de desbloqueo de pantalla de Trend Micro Ransomware para USB en una computadora no infectada.
2. Inserte una unidad USB y ejecute el archivo ejecutable.
3. Haga clic en Sí cuando vea la ventana Control de cuentas de usuario y seleccione la unidad USB antes de hacer clic en Crear.
4. Inserte la unidad USB en la PC infectada y arranque esa PC desde la unidad externa.
5. Al reiniciar, aparecerá la siguiente pantalla:

   

6. Si la PC infectada no puede detectar la unidad USB, realice lo siguiente:
7. Inserte la unidad en otro puerto USB y reinicie la PC.
8. Si el paso anterior falla, use otra unidad.
9. Abra la PC infectada y espere a que el descifrador elimine la pantalla de bloqueo.
10. Haga clic en Escanear y luego en Reparar ahora.

Herramientas de descifrado de ransomware gratuito de Avast

Las herramientas de descifrado de Avast se dirigen a muchas formas de ransomware. A principios de este mes, el proveedor de seguridad amplió la lista con la incorporación de los desencriptadores para Alcatraz Locker, CrySiS, Globe y NoobCrypt. Aquí hay una lista completa de las herramientas de descifrado de Avast:

• Alcatraz Locker
• Apocalipsis
• BadBlock para Windows de 32 bits
• BadBlock para Windows de 64 bits
• Bart
• Cripta888
• CrySiS
• Globo
• Legión
• NoobCrypt
• SZFLocker
• TeslaCrypt

Kaspersky Ransomware Decryptor

La firma de seguridad Kaspersky diseñó una serie de herramientas de descifrado para diversas amenazas de ransomware, incluidas Wildfire, Rakhni, Rannoh y CoinVault.

• Herramienta WildfireDecryptor
• ShadeDecryptor
• RakhniDecryptor
• Descifrador de Rannoh y ransomware asociado
• CoinVault y Bitcryptor
• Xorist y Vandev

Malwarebytes Anti-Ransomware Beta

Malwarebytes Anti-Ransomware Beta se ejecuta en segundo plano para analizar el comportamiento de los programas de cifrado de archivos de ransomware. La herramienta termina los subprocesos en la computadora que intentan cifrar archivos. El programa puede contener algunos errores, ya que todavía está en etapa beta.

El descifrador funciona para algunas de las amenazas de ransomware más notorias, como Cryptowall, TeslaCrypt y CTB-Locker. Descargar Malwarebytes Anti-Ransomware Beta.

Descifradores Emsisoft

Emsisoft, uno de los principales proveedores de seguridad de la actualidad, también ofrece varias herramientas de descifrado gratuitas para recuperar archivos cifrados sin pagar el rescate.

• NMoreira
• OzozaLocker
• Globe2
• Al-Namrood
• FenixLocker
• Fabiansomware
• Filadelfia
• Stampado
• 777
• AutoLocky
• Nemucod
• DMALocker2
• HydraCrypt
• DMALocker
• CrypBoss
• Gomasom
• LeChiffre
• KeyBTC
• Radamant
• CriptaInfinito
• PClock
• Criptodefensa
• Acoso

Herramienta de descifrado de Leostone para Petya Ransomware

Una de las amenazas de ransomware más recientes que ha afectado a muchas víctimas este año es Petya. El Petya Ransomware encripta partes de un disco duro para evitar que la víctima tenga acceso al disco y al sistema operativo.

Afortunadamente, Leostone ha creado un portal para que las víctimas de Petya generen la clave de descifrado en función de la información que proporcionan del disco infectado. Sin embargo, la herramienta solo funciona si la unidad afectada por Petya está conectada a otra computadora, de la cual se extraerán los datos de la amenaza. Parece que la herramienta es solo para usuarios avanzados. Pero puede intentarlo descargando la herramienta desde GitHub.

Ultimas palabras

El número de víctimas está creciendo. El informe KSN de Securelist indica que el número total de víctimas de ransomware aumentó a 2, 315, 931 en marzo de 2016 desde 1, 967, 784 en abril de 2015. La implicación financiera de los ataques de ransomware tampoco se pudo subestimar. Según el informe de Symantec Ransomware and Businesses 2016, la demanda promedio de rescate ahora alcanzó $ 679 desde $ 294 el año pasado. Gracias a las herramientas de descifrado gratuitas mencionadas anteriormente, recuperar sus archivos está a solo unos clics de distancia. Si nos perdimos alguna de las mejores herramientas de descifrado de ransomware, cuéntenos sobre ellas en los comentarios.

Lee también:

• Las mejores herramientas de descifrado de ransomware para Windows 10
• Malwarebytes lanza un descifrador gratuito para el ransomware Telecrypt
• El ransomware Locky que se propaga en Facebook oculto como archivo.svg