Emsisoft Decrypter para HydraCrypt y UmbreCrypt Ransomware

HydraCrypt y UmbreCrypt son las dos nuevas variantes de Ransomware de la familia CrypBoss Ransomware . Una vez que infringe con éxito la seguridad de su PC, HydraCrypt y UmbreCrypt pueden bloquear su computadora y denegar el acceso a sus propios archivos. Los archivos infectados tendrían extensiones desconocidas y verá una ventana emergente exigiendo un pago para descifrar sus archivos. ¡Pero hay buenas noticias! Recientemente, Emsisoft Decrypter ofrece una solución, en caso de que haya sido infectado con las infecciones por ransomware de UmbreCrypt y HydraCrypt.

Emsisoft Decrypter

Emsisoft Decrypter tiene sus raíces en la investigación de Fabian Wosar mientras analizaba CrypBoss Ransomware cuyo código fuente se había filtrado en pastebin el año pasado. Al ser capaz de encontrar un error en el código fuente, Fabian lanzó un descifrador para CrypBoss el año pasado. Aunque HydraCrypt y UmbreCrypt tienen un esquema de encriptación diferente, la investigación original dio origen a Decrypter para HydraCrypt y UmbreCrypt Ransomware también.

HydraCrypt y UmbreCrypt Ransomware

Tanto HydraCrypt como UmbreCrypt, trabajan en la misma funcionalidad que implica encriptar archivos basados ​​en su extensión de archivo usando una fuerte metodología de encriptación asimétrica. Ambos programas de ransomware instalan software de ataque de terceros en la máquina infectada, eliminando la copia oculta de los archivos y en el proceso por lo que es imposible restaurarlos.

La única diferencia notable entre los dos ransomware es la forma en que se muestran la amenaza a la víctima.

• Si su PC está infectada con Hydracrypt Ransomware, es probable que aparezca una ventana emergente que le da una advertencia de 72 horas para pagar el rescate.
• UmbreCrypt sigue casi una secuencia de comandos similar a Hydracrypt al pedirle a la víctima para procesar el envío de un correo electrónico a una de las dos direcciones: "UmbreCrypt @ engineer.com" y "UmbreCrypt @ consultant.com". En el caso de Hydracrypt, la víctima tuvo que ponerse en contacto con [email protected] o [email protected].

Una vez que se envió el correo electrónico, alguien del equipo de UmbreCrypt responde con el monto del rescate. Como se muestra arriba, los atacantes incluso han proporcionado el formato de correo electrónico, advirtiendo a las víctimas que no envíen ningún correo electrónico con amenazas o rudeza.

Leer: Cómo prevenir el Ransomware.

Recuperar archivos con Emsisoft Decrypter

Emsisoft Decrypter es un freeware que puede recuperar archivos encriptados. Para comenzar con el proceso de descifrado, primero la aplicación debe determinar la clave de descifrado correcta para el sistema. Aquí hay un breve proceso paso a paso que describe lo mismo:

Paso 1: Localice cualquier archivo cifrado en su sistema, donde también tiene la versión original no encriptada del archivo. Si no puede encontrar ese par de archivos, busque un archivo PNG encriptado y obtenga cualquier imagen PNG aleatoria de Internet.

Paso 2: Seleccione ambos archivos y arrástrelos y suéltelos en el ejecutable del desencriptador.. Asegúrese de que ambos archivos se arrastran y sueltan al mismo tiempo.

Paso 3: El desencriptador de Emsisoft intenta determinar la clave de cifrado para su sistema en función de los dos archivos que se proporcionaron. Este proceso puede consumir bastante tiempo y depender de su CPU y sistema puede llevar varios días.

Paso 4: Una vez que se determina la clave de desencriptado, recibirá un mensaje emergente.

Paso 5: Simplemente haga clic en Aceptar, y el desencriptador de Emsisoft comenzará el proceso. Asegúrese de arrastrar y soltar los archivos correctos, de lo contrario puede recibir un mensaje de error. Si lo hizo, es posible que haya sido el objetivo de una familia de malware completamente diferente o una nueva variante que este desencriptador aún no sea compatible. Todas las carpetas que agregue a la lista de carpetas se descifrarán recursivamente, lo que significa que los archivos ubicados en las subcarpetas de la carpeta seleccionada también se descifrarán.

Se sugiere probar el descifrador en un número limitado de archivos y ver el efecto antes de ir a la mayor parte de los archivos. Además, las víctimas deben tener en cuenta que Emsisoft decrypter tiene un defecto en el que los últimos 15 bytes de cada archivo cifrado se dañan irremediablemente. Algunos de estos archivos se pueden reparar fácilmente simplemente abriendo y guardando los archivos. Para otros formatos de archivo puede haber herramientas dedicadas de reparación y recuperación disponibles.

Se recomienda a los usuarios de Decrypter que se aseguren de que el disco duro tenga espacio suficiente antes de que se inicie el descifrado. El motivo es que, dado que el desencriptador no está seguro de si el resultado del descifrado sería ideal, no elimina los archivos cifrados y ocupa espacio adicional en el disco con los archivos recuperados.

Haga clic en aquí para descargar Emsisoft Decrypter para HydraCrypt y UmbreCrypt Ransomware.