El ransomware WannaCryptor - ¿Como eliminarlo?

Los últimos días de Marzo de 2017 definitivamente han detectado un frecuente aumento de cripto virus. WannaCryptor, también conocido como la infección ransomware WannaCry, apareció por primera vez a finales de este mes, aproximadamente el 26 de Marzo. Ha sido posible trazar otro producto hasta estos hackers que han diseñado el virus. Wcry fue el primero en creas un trasfondo para WannaCryptor. Ambos son bastante recientes (Wcry emergió en Febrero de 2017) y su objetivo primario está claro: usar tácticas deshonorables para privar a la gente de su dinero. De manera interesante, el virus WannaCryptor deja un enlace de Dropbox.com que es la fuente del desencriptador. Por supuesto, no será tan fácil. Si los usuarios descargan el ejecutable, ejecutarán una tabla “Wanna”, indicando que 300$ es la tarifa para que este software sea funcional. La suma son unos 0.28798 BTC, que es la divisa que demandan actualmente los hackers.

Análisis del ransomware WannaCryptor

El ransomware WannaCryptor combina cifrados AES y RSA, al contrario que su versión anterior, Wcry, qué sólo usaba AES. Parece que los hackers intentaron avanzar y crear un ransomware más sofisticado que fuese incluso más aterrador. Su nota de rescate, llamada !Please the Read Me.txt! Proporciona una explicación breve de la situación y ofrece a la gente descargar el software para desencriptación de archivos. No hay más información en la nota de rescate, así que, naturalmente tendrán que haber más detalles.

Obviamente, el software Wanna Cryptor sirve como una fuente más informativa. En la ventana que se ejecuta después de que las víctimas descarguen un archivo de Dropbox, notará que el desencriptador no funciona. Desde que ejecuta la herramienta de recuperación de archivos, empezará una cuenta atrás. Después de que se acabe esa cantidad específica de tiempo, el precio de la desencriptación aumentará. Los usuarios también pueden escoger entre diferentes secciones, “Acerca de bitcoin”, “¿Cómo comprar bitcoins?”, “Contacta con Nosotros”. La última, presumiblemente proporcionará una dirección de algún tipo que ayudará a la gente a ponerse en contacto con los autores del virus WannaCryptor.

Además, el software incluye una cartera de bitcoin que supuestamente recibirá la cantidad de bitcoins demandada. Si la víctima paga, el/ella tiene que hacer clic en “Comprobar Pago” que determinará si su pago llega a su destino. Sin embargo, no podemos re-asegurar que los hackers cumplan con su parte del trato. El desencriptador podría no ser lo suficientemente funcional para restaurar todos los datos que corrompe el ransomware. Por esta razón, gastará 300 dólares o más para completamente nada. No hay informes sobre la extensión que se añada a los datos encriptados.

Asistencia en la recuperación de datos: edición de ransomware WannaCryptor

No recomendamos pagar por la herramienta de desencriptación que los autores del virus WannaCryptor han diseñado. Incluso podría no ser funcional y su dinero no va a cambiar eso. Además, los hackers normalmente tienen poco interés en que su actividad sea honesta. Por esta razón, no se preocuparán por sus víctimas, sólo por el dinero. Si es una víctima del ransomware WannaCryptor, no será capaz de ejecutar una cantidad grande de sus archivos, pero antes de entrar en pánico, debería intentar recuperar sus datos de manera gratuita. Debe leer las siguientes secciones y familiarizarse con las Shadow Volume Copies y herramientas de recuperación de archivos universales. Sin embargo, no hay necesidad de ponerse nervioso si tiene copias de seguridad con sus valiosos datos. Luego, elimine el virus WannaCryptor y pase a la desencriptación de los archivos restantes.

¿Cómo invade los dispositivos el ransomware WannaCryptor?

Dos de las estrategias más populares para infecciones de ransomware son los correos de email maliciosos e infecciones a través de kits de exploit. Su bandeja de entrada puede ser objetivo de desarrolladores de ransomware y envía correos maliciosos a su cuenta. Es muy posible que note emails bizarros que supuestamente le informan sobre ofertas de una vez o le animan a pedir un precio sólido. Sin embargo, no siga enlaces que se encuentran en esos correos. Además de eso, varios adjuntos pueden hacerse pasar por archivos inocuos. Cuando en realidad, están llevando una carga de ransomware.

Las víctimas deben tratar con los ransomwares de manera extremadamente precavida. La eliminación manual es posible, pero podría tardar un tiempo. Las herramientas anti-malware como Spyhunter o Malwarebytes proporcionarán a los usuarios una solución más rápida para sus problemas. Por supuesto, no le asistirán en el proceso de recuperación de archivos, pero eliminarán todos los restos del virus WannaCryptor para que ya no esté presente.

Actualización del 15 de Mayo de 2017. Ya podría haber oído las noticias sobre WannaCry que se ha esparcido como la pólvora. Ha habido infecciones a usuarios de todo el mundo y, naturalmente, ha captado la atención de todos los medios de comunicación de todo el mundo. Incluso las corporaciones empresariales se hayan visto involucradas en esta increíble infección masiva e inesperada de ransomware. WannaCry se las ha arreglado para infectar a una gran cantidad de ordenadores con sistemas operativos Windows, en un período de tiempo bastante corto. Afortunadamente, la infección logró detenerse para que no siguiese su camino, pero los usuarios y los investigadores de seguridad recomiendan que la gente preste atención. También, hoy se han descubierto varias copias de WannaCry, algunas de ellas todavía en desarrollo. La mejor manera de protegerse es aprovechar las actualizaciones críticas que Microsoft ha publicado. Además, guarda tus datos digitales en copias de seguridad.

¿Cómo eliminar El ransomware WannaCryptor usando Restauración del Sistema?

1. Reinicie su ordenador en Modo Seguro con Solicitud de Comando

1. Modo seguro

Para Windows 7/ Vista/ XP

• l Inicio → Apagar → Reiniciar → OK.
• l Presione la tecla F8 repetidamente hasta que la pantalla de Opciones de Inicio Avanzado aparece.
• l Elegir Modo Seguro con Solicitud de Comando.

Para Windows 8 / 10

• l Presione Potencia en la pantalla de acceso de Windows. Luego presione y mantenga la tecla Shift y haga clic en Reiniciar.
• l Elija solucionar problemas → Opciones Avanzadas → Configuración de Inicio y haga clic en Reiniciar.
• l Cuando se cargue, seleccione Permitir Modo Seguro con Solicitud de Comando en la lista de Configuraciones de Inicio.

2. Restaurar archivos y configuraciones del Sistema.

• l Cuando el modo de Solicitud de Comando se cargue, introduzca cd restore y presione Intro.
• l Luego introduzca rstrui.exe y presione Intro otra vez.
• l Haga clic en “Siguiente” en la ventana que apareció.
• l Seleccione uno de los Puntos de Restauración que están disponibles antes de que se infiltrase el WannaCryptor ransomware en su sistema y luego haga clic en “Siguiente”.
• l Para iniciar la restauración del Sistema haga clic en “Sí”.

2. Complete la eliminación del WannaCrypt virus

Tras restaurar su sistema, se recomienda escanear su ordenador con un programa anti-malware, como Malwarebytes, Spyhunter y elimine todos los archivos maliciosos relacionados con WanaCrypt0r.

3. Restaure los archivos afectados por WannaCry virus usando Shadow Volume Copies

Si no usa la opción de Restaurar Sistema en su sistema operativo, existe la posibilidad de usar capturas de shadow copy. Almacenan copias de sus archivos en el punto temporal en el que la captura de restauración del sistema fue creada. Normalmente WannaCry ransomware intenta eliminar todas las posibles Shadow Volume Copies, así que este método puede que no funcione en todos los ordenadores. Sin embargo, puede que falle al hacerlo.

Shadow Volume Copies sólo está disponible con Windows XP Service Pack 2, Windows Vista, Windows 7 y Windows 8. Hay dos maneras de recuperar sus archivos a través de Shadow Volume Copu. Puede hacerlo usando las versiones anteriores nativas de Windows o a través de Shadow Explorer.

a) Versiones Anteriores nativas de Windows

Haga clic derecho en un archivo encriptado y seleccione Propiedades>Pestaña de versiones anteriores. Ahora verá todas las copias disponibles de ese archivo particular y del momento cuando fue almacenado en un Shadow Volume Copy. Elija la versión del archivo que quiera recuperar y haga clic en Copiar si quiere guardarlo en algún directorio suyo, o Restaurar si quiere reemplazar el archivo encriptado existente. Si quiere ver el contenido del archivo previamente, simplemente haga clic en Abrir.

b) Shadow Explorer

Es un programa que puede encontrarse online de manera gratuita. Puede descargar tanto una versión completa o portable de Shadow Explorer. Abra el programa. En la esquina superior derecha el disco donde el archivo que está buscando está almacenado. Verá todas las carpetas en ese disco. Para recuperar la carpeta completa, haga clic derecho en ella y seleccione “Exportar”. Luego escoja dónde quiere que se almacene.

Nota: En muchos casos es imposible restaurar archivos de datos afectados por un ransomware moderno. Por eso recomiendo usar un software de copias de seguridad en la nube decente como precaución. Le recomendamos echar un vistazo a Carbonite, BackBlaze, CrashPlan o Mozy Home.

Herramientas de extracción Malware automática