Kaspersky Lab ha desarrollado una herramienta de descifrado para ayudar a recuperar los archivos secuestrados de las víctimas de CryptXXX. El ransomware CryptXXX, particularmente malicioso, se enfoca en dispositivos Windows con el fin de cifrar archivos, copiar datos y robar Bitcoins. El ransomware CryptXXX se distribuye a los usuarios de Internet a través de correos electrónicos no deseados, los cuales contienen archivos adjuntos infectados o enlaces a sitios web maliciosos.
Páginas web que alojan un kit de exploit Angler están distribuyendo CryptXXX. Tras la ejecución, el ransomware cifra los archivos del sistema infectado y asigna una extensión .crypt al nombre del archivo. Las víctimas reciben una notificación informándoles que sus archivos están cifrados con la ayuda de RSA-4096– un algoritmo de cifrado seguro– y se les solicita el pago de un rescate de hasta 500 bitcoins para que puedan liberar sus datos.
Actualmente existen más de 50 familias de ransomware y no hay ningún algoritmo único universal para contrarrestar la amenaza o el impacto de los ataques. Sin embargo, en el caso de CryptXXX, las afirmaciones de los delincuentes con respecto al RSA-4096 resultó ser sólo un alarde, y Kaspersky Lab fue capaz de desarrollar una herramienta de descifrado, la cual ya está disponible de manera gratuita en el sitio web de asistencia de Kaspersky Lab.
Gracias al trabajo de Fedor Sinitsyn, Analista Sénior de Malware en Kaspersky Lab, quien desarrolló la herramienta, las víctimas pueden ahora tener la seguridad de que si el ransomware CryptXXX entró a sus sistemas, todavía es posible recuperar los archivos sin pagar el rescate. Para descifrar los archivos afectados, la herramienta de Kaspersky Lab necesitará la versión original (no cifrada) de al menos un archivo, que se haya infectado con CryptXXX.
Para que los usuarios se protejan de la infección deben hacer lo siguiente:
- Hacer copias de respaldo con regularidad.
- Instalar todas las actualizaciones importantes del sistema operativo y navegadores. El kit de exploit Angler, que CryptXXX utiliza, aprovecha las vulnerabilidades del software para descargar e instalar el ransomware.
- Utilizar una buena solución de seguridad.
Más información sobre CryptXXX se puede encontrar en el blog de Kaspersky Lab: https://blog.kaspersky.com.mx/cryptxxx-ransomware/7028/
