Stampado Ransomware - ¿Como eliminarlo?

El ransomware Stampado al igual que el ransomware Payms se vende en la Dark Web. El cryptomalware Stampado comparte muchas características del virus CryptoLocker, pero los investigadores de ciber-seguridad han concluido que el virus Stampado no ha sido desarrollado por los mismos desarrolladores. Esta amenaza de ransomware se vende al precio más ridículo que se ha visto – 39 dólares americanos, para una licencia vitalicia. Los hackers detrás de este ransomware también añaden un vídeo tutorial sobre cómo usar este programa malicioso. Por ello, el virus encriptador de archivos Stampado, ya se ha ganado el nombre de RaaS – ransomware como servicio (en inglés).

Acerca del Ransomware Stampado

El ransomware Stampado usa el popular algoritmo de encriptación asimétrico, lo que crea dos claves – una para la encriptación y otra para la desencriptación. Por supuesto, la clave de desencriptación es inaccesible y se pide para la compra. Los hackers lo llaman “clave secreta”. Los archivos en los que se centra incluyen casi todos los formados más populares: .doc, .jpeg, .mp3, .avi, etc. El virus incluye la extensión .locked en los nombres de archivos de la extensiones de cada archivo encriptado. Por ejemplo, photo.jpg se renombra a photo.jpg.locked.

Los clientes que hayan comprado el ransomware Stampado pueden personalizar el tamaño del rescate que quieran pedir. Sin embargo, las 96 horas que se dan a la víctima para realizar el pago, es la característica de este programa maligno que no puede personalizarse. Si los usuarios afectados no han transferido el pago hasta este período específico, se eliminará un archivo al azar cada 6 horas. Las ciber alimañas llaman a este asqueroso juego “Ruleta Rusa”.

La nota de rescate tiene dos cuentas atrás: una para la fecha límite y otra indica el tiempo que queda para la eliminación de un archivo al azar. Se recomienda a los usuarios afectados a contactar los ciber-criminales si tienen cualquier pregunta o experimenta cualquier dificulta en la transferencia del pago. Los e-mails proporcionados son varios. Puede haber tantos de ellos como clientes del codificador Stampado. La compra de este virus también ofrece un servicio de desencriptación gratuita de un archivo seleccionado. El mensaje de rescate contiene una ID única de víctima que se tiene que escribir cuando contacte con los criminales para conseguir instrucciones más detalladas. También hay un campo para el código, dado tras el pago realizado, para introducir un botón clicable “Recuperar mis archivos” al lado de él.

¿Cómo se Distribuye el Ransomware Stampado?

No hay características distintivas reconocidas del ransomware Stampado hasta ahora, relacionada con los métodos de distribución que los ciber criminales emplean para distribuir esta amenaza. Actúa como virus troyano a través envíos de emails de spam a la bandeja de entrada de la víctima, disfrazándolos como un destinatario importante como la Inspección de Impuestos, por ejemplo. Los usuarios escogidos podrían también tener emails de spam sospechosos sin ningún destinatario indicado. Estos emails normalmente tienen enlaces a webs infectadas y/o tienen adjuntos que están infectados con códigos maliciosos y una vez abierto, el ejecutable del malware se ejecuta para llevar a cabo sus aplicaciones maliciosas en el dispositivo de la víctima.

¿Cómo Desencriptar los Archivos Encriptados del Ransomware Stampado?

El ransomware Stampado ha colonizado los cielos del mundo de virus informáticos como un murciélago fuera del infierno. Por ello, los investigadores de ciber-seguridad no han sido capaces de averiguar una solución para esta amenaza aún. Comprendemos por completo que quiere recuperar sus datos. Pero, si no tiene una copia de seguridad, sería difícil hacerlo. Intente revisar las Shadow Volume Copies, si tenía las Shadow Volume Copies activadas en su PC. Si esto no ayuda, intente aplicar herramientas de recuperación de datos profesionales como los productos de Kaspersky Lab, Recuva, PhotoRec, R-Studio, etc.

Hay dos acciones esenciales que deben tomarse antes de cualquier restauración de datos. Para empezar, haga una copia de su disco infectado para tener el material disponible cuando salga un desencriptador válido. Y, en segundo lugar, elimine el encriptador Stampado con herramientas automáticas como Spyhunter (https://www.2-viruses.com/downloads/spyhunter.exe) o Malwarebytes (https://www.malwarebytes.org/antimalware/mac/). Estos poderosos escáneres de seguridad eliminarán de manera permanente el malware y todos sus restos de su sistema informático. También proporcionamos instrucciones gratuitas para la eliminación manual para la eliminación del ransomware Stampado. Mire a continuación.

¿Cómo eliminar Stampado Ransomware usando Restauración del Sistema?

1. Reinicie su ordenador en Modo Seguro con Solicitud de Comando

1. Modo seguro

Para Windows 7/ Vista/ XP

• l Inicio → Apagar → Reiniciar → OK.
• l Presione la tecla F8 repetidamente hasta que la pantalla de Opciones de Inicio Avanzado aparece.
• l Elegir Modo Seguro con Solicitud de Comando.

Para Windows 8 / 10

• l Presione Potencia en la pantalla de acceso de Windows. Luego presione y mantenga la tecla Shift y haga clic en Reiniciar.
• l Elija solucionar problemas → Opciones Avanzadas → Configuración de Inicio y haga clic en Reiniciar.
• l Cuando se cargue, seleccione Permitir Modo Seguro con Solicitud de Comando en la lista de Configuraciones de Inicio.

2. Restaurar archivos y configuraciones del Sistema.

• l Cuando el modo de Solicitud de Comando se cargue, introduzca cd restore y presione Intro.
• l Luego introduzca rstrui.exe y presione Intro otra vez.
• l Haga clic en “Siguiente” en la ventana que apareció.
• l Seleccione uno de los Puntos de Restauración que están disponibles antes de que se infiltrase el Stampado Ransomware en su sistema y luego haga clic en “Siguiente”.
• l Para iniciar la restauración del Sistema haga clic en “Sí”.

2. Complete la eliminación del Stampado Ransomware

Tras restaurar su sistema, se recomienda escanear su ordenador con un programa anti-malware, como Malwarebytes (https://www.malwarebytes.org/antimalware/mac/), Spyhunter (https://www.2-viruses.com/downloads/spyhunter.exe) y elimine todos los archivos maliciosos relacionados con Stampado Ransomware.

3. Restaure los archivos afectados por Stampado Ransomware usando Shadow Volume Copies

Si no usa la opción de Restaurar Sistema en su sistema operativo, existe la posibilidad de usar capturas de shadow copy. Almacenan copias de sus archivos en el punto temporal en el que la captura de restauración del sistema fue creada. Normalmente Stampado Ransomware intenta eliminar todas las posibles Shadow Volume Copies, así que este método puede que no funcione en todos los ordenadores. Sin embargo, puede que falle al hacerlo.

Shadow Volume Copies sólo está disponible con Windows XP Service Pack 2, Windows Vista, Windows 7 y Windows 8. Hay dos maneras de recuperar sus archivos a través de Shadow Volume Copu. Puede hacerlo usando las versiones anteriores nativas de Windows o a través de Shadow Explorer.

a) Versiones Anteriores nativas de Windows

Haga clic derecho en un archivo encriptado y seleccione Propiedades>Pestaña de versiones anteriores. Ahora verá todas las copias disponibles de ese archivo particular y del momento cuando fue almacenado en un Shadow Volume Copy. Elija la versión del archivo que quiera recuperar y haga clic en Copiar si quiere guardarlo en algún directorio suyo, o Restaurar si quiere reemplazar el archivo encriptado existente. Si quiere ver el contenido del archivo previamente, simplemente haga clic en Abrir.

b) Shadow Explorer

Es un programa que puede encontrarse online de manera gratuita. Puede descargar tanto una versión completa o portable de Shadow Explorer. Abra el programa. En la esquina superior derecha el disco donde el archivo que está buscando está almacenado. Verá todas las carpetas en ese disco. Para recuperar la carpeta completa, haga clic derecho en ella y seleccione “Exportar”. Luego escoja dónde quiere que se almacene.

Nota: En muchos casos es imposible restaurar archivos de datos afectados por un ransomware moderno. Por eso recomiendo usar un software de copias de seguridad en la nube decente como precaución. Le recomendamos echar un vistazo a Carbonite, BackBlaze, CrashPlan o Mozy Home.

Herramientas de extracción Malware automática