Phenquestions
Hay buenas noticias para las víctimas cuyos archivos han sido bloqueados por el ransomware Crytpolocker. Las víctimas ahora pueden utilizar el Decryptlocker o Herramienta de descifrado CryptoLocker de FireEye y Fox-IT para descifrar los archivos cifrados de Cryptolocker. Esta herramienta de eliminación de Cryptolocker podría ayudarlo a recuperar sus datos!
CryptoLocker se dirige a los usuarios de Internet, especialmente a los usuarios de Microsoft Windows. Podría infectar PC a través de varias fuentes, siendo la más común un archivo adjunto de correo electrónico legítimo. Si bien había formas de prevenir el ransomware Cryptolocker siguiendo algunos pasos, no había una forma real de recuperar sus archivos, si su PC se infectaba. La única forma que tenía la víctima era pagar el dinero del rescate, por lo general alrededor de USD 300, y obtener la 'clave' para descifrar los archivos cifrados.
Herramienta de descifrado CryptoLocker o Decryptlocker
Sin embargo, los investigadores de FireEye y Fox-IT se han unido y han lanzado una herramienta gratuita que descifrará los archivos cifrados de Cryptolocker. Para utilizar esta herramienta, deberá cargar cualquier archivo cifrado en su servidor. Después de identificar la clave para descifrar el archivo, la herramienta podrá descifrar todos los demás archivos en su PC.
El usuario puede cargar un archivo CryptoLocker encriptado. Con base en esta carga, el usuario tendrá la opción de descargar una clave privada que debería descifrar sus archivos afectados. El sitio también proporciona instrucciones sobre cómo aplicar esta clave a los archivos cifrados por CryptoLocker para descifrar esos archivos.
Sin embargo, es pertinente señalar que el algoritmo de cifrado en sí todavía no se ha descifrado. Lo que hace la herramienta es usar la base de datos de las claves privadas RSA que se obtuvo durante la reciente eliminación de la botnet GameOver Zeus, y úsela.
Visita descifrar.com si ha sido víctima del ransomware Cryptolocker, para descifrar su archivo cifrado. ACTUALIZAR: El sitio parece haber sido eliminado.
Víctima de ransomware? Consulte esta lista de herramientas de descifrado de ransomware.
