El virus Ransomwared - ¿Como eliminarlo?

Ransomwared es un nuevo cripto virus, que fue descubierto por los investigadores de malware este final de Diciembre de 2018. El nombre viene de la extensión que esta amenaza que exige rescates usa para marcar los archivos encriptados (‘.ransomwared’). Como puede ver, este tipo de infección de beneficios a los criminales de una manera muy específica – a través de los pagos que envían de manera voluntaria las víctimas para recibir sus claves únicas de desencriptación para sus datos bloqueados por el virus.

Hoy en día, los propietarios de ordenadores son más conscientes de los virus virtuales y cómo evitarlos, además, los cripto bloqueadores están siendo rápidamente reemplazados por cripto mineros, por lo que los desarrolladores del ransomware Ransomwared han montado un escándalo y asustan mucho a las víctimas para que decidan pagar en lugar de buscar otras soluciones. El virus Ransomwared aplica las típicas técnicas de Scareware, como una nota de rescate pop-up, marcar los archivos encriptados con una extensión única y más cosas.

Sin embargo, no importa lo que digan los hackers, los increíbles profesionales de ciber seguridad ya han descubierto una manera de desbloquear los archivos infectados por el criptovirus Ransomwared de manera gratuita. Si actualmente está tratando con este infame malware, por favor, eche un vistazo a nuestro artículo para saber qué método de recuperación se ajusta mejor a usted, también qué hacer, para que los virus que exigen rescates no vuelvan a infectar su PC nunca más.

Cómo funciona el virus Ransomwared

El nombre del virus Ransomwared ya delata a la categoría a la que pertenece esta amenaza – ransomware. Puede haber oído hablar de este tipo de cripto infecciones, como GandCrab, WannaCry, Locky, que también funcionan bajo los mismos principios – afectar la seguridad de su ordenador, asegurar la persistencia, bloquear archivos personales, aparecer ante la víctima y pedir el pago por un código de desencriptación. Aunque esta historia es la misma para todos los ransomwares, hay algunas diferencias visuales y técnicas que hacen que el cripto virus Ransomwared sea un ejemplo único.

Para empezar, cuando el ransomware Ransomwared entra en un SO Windows (Los SO Mac son inmunes), hace todo lo posible por mantenerse sin detectar por la seguridad, para que los procesos de instalación no se vean interrumpidos. Esto resulta en una amenaza que añade archivos maliciosos en varios directorios del Sistema, modificar entradas de registro e incluso detener antivirus. Solo tras esto, el criptovirus comienza a escanear todo el ordenador buscando sus archivos objetivos, como fotografías, vídeos, música y los encripta con un Algoritmo DES simétrico . Cuando se identifican los datos, que son necesarios para no bloquear los archivos de Sistema y mantener el ordenador funcionando perfectamente para que la víctima pueda pagar el rescate, se añade una extensión específica ‘.ransomwared’ al final de los nombres de archivo afectados (‘file1.mp3’ se convierte en ‘file1.mp3.ransomwared’).

Tras ello, el ransomware Ransomwared finaliza la invasión y se presenta a la víctima en la GUI con una nota de rescate que dice:

Recuperación

¡Le ha afectado ransomwared! Para recuperar sus archivos, mándenos un email y compre el código de recuperación

[email protected]

Los criminales exigen al usuario que contacte con ellos para tener la clave de recuperación, que no va a ser gratuita. No se sabe cuánto quieren los creadores del virus Ransomwared, aunque puede variar de unos cientos a varios miles de dólares en su Criptodivisa preferida para tener el mayor alto de anonimato. Absolutamente no recomendamos pagar, no importa cómo de pequeña sea la cantidad, porque esto financia a los hackers para que mejoren su malware y los sigan distribuyendo.

En realidad, a pesar de haber sido detectado recientemente por el investigador de malware Leo, hace unos meses, había una infección ransomware muy similar que otro profesionales de ciber seguridad, conocido como @struppigel, descubrió usando la misma extensión. Aunque no se sabe si el actual virus Ransomwared es una versión mejorada del anterior o un proyecto independiente. Hay más información técnica en Virustotal.com.

Cómo se distribuye el criptovirus Ransomwared y cómo evitarlo

El ransomware Ransomwared, al igual que otras cripto infecciones, comienza con Malspam. Darkweb está lleno de direcciones de email filtradas, que cualquiera pueda comprar, lo cual es de mucha ayuda para la distribución de virus. Los hackers compran una gran cantidad de emails y les envían un mensaje de ingeniería social y un archivo adjunto con un instalador de ransomware, que se parece a un archivo normal, formato .docx o .pdf. Estos emails de phishing normalmente vienen de destinatarios desconocidos, son muy cortos, oscuros y le pide que abra el adjunto para tener más información.

A veces, estos emails pueden parecer legítimos y que vienen del gobierno, policía, el banco, hospital, empleados, empleadores, o incluso un amigo. Desde que la víctima abre el archivo y activa las Macros (que se solicita para poder ver el contenido), el virus Ransomware se establece y se inicia rápidamente a través de procesos en segundo plano logrando comprometer el sistema por completo.

Para poder evitarlo, recomendamos encarecidamente aprender cómo Identificar emails maliciosos, así como tomar otras medidas de seguridad, como programas anti-malware en consideración. Tenemos la guía de protección definitiva contra el ransomware, que también podría ayudar.

Cómo eliminar el virus Ransomwared y restaurar los archivos

Gracias al experto en malware, más conocido como @demonslay335 en Twitter, el virus Ransomwared es desencriptable. Aunque la herramienta oficial de desencriptación sigue sin estar en la web NoMoreRansom.org, contactar con @demonslay335 y pedir amablemente que desbloquee sus archivos, podría ser la única solución.

Si resulta que usted es un usuario de ordenador muy responsable y realiza Copias de seguridad de manera regular, hay otro método inmediato para arreglar esta situación. Puede recuperar sus archivos y sistema libre de virus a través de un punto de restauración en otra fecha, justo antes de la infección, por supuesto, solo si tiene copias de seguridad. Tenga en cuenta, esta solución no es apropiada para aquellos que quieran restaurar datos, marcados con la extensión .ransomwared, que no tengan una copia de seguridad anterior. Si los archivos no le importan en absoluto o no quiere usar un producto antivirus de seguridad, prosiga con la Restauración del Sistema.

Para asegurarse de que el sistema recuperado esté limpio o justo tras la desencriptación con un código especial, recomendamos ejecutar un escaneado gratuito con los softwares anti-spyware Spyhunter. Estas herramientas de eliminación de malware le darán información sobre el estado actual de su sistema, virus existentes y ofrecen una eliminación sencilla, simplemente siga las directrices proporcionadas. Para la explicación detallada e instrucciones visuales sobre cómo eliminar el virus Ransomwared y restaurar los archivos infectados, por favor, continúe hasta el final de esta publicación.

Herramientas de extracción Malware automática

¿Cómo eliminar El virus Ransomwared usando Restauración del Sistema?

1. Reinicie su ordenador en Modo Seguro con Solicitud de Comando

1. Modo seguro

Para Windows 7/ Vista/ XP

• l Inicio → Apagar → Reiniciar → OK.
• l Presione la tecla F8 repetidamente hasta que la pantalla de Opciones de Inicio Avanzado aparece.
• l Elegir Modo Seguro con Solicitud de Comando.

Para Windows 8 / 10

• l Presione Potencia en la pantalla de acceso de Windows. Luego presione y mantenga la tecla Shift y haga clic en Reiniciar.
• l Elija solucionar problemas → Opciones Avanzadas → Configuración de Inicio y haga clic en Reiniciar.
• l Cuando se cargue, seleccione Permitir Modo Seguro con Solicitud de Comando en la lista de Configuraciones de Inicio.

2. Restaurar archivos y configuraciones del Sistema.

• l Cuando el modo de Solicitud de Comando se cargue, introduzca cd restore y presione Intro.
• l Luego introduzca rstrui.exe y presione Intro otra vez.
• l Haga clic en “Siguiente” en la ventana que apareció.
• l Seleccione uno de los Puntos de Restauración que están disponibles antes de que se infiltrase el virus Ransomwared en su sistema y luego haga clic en “Siguiente”.
• l Para iniciar la restauración del Sistema haga clic en “Sí”.

2. Complete la eliminación del El virus Ransomwared

Tras restaurar su sistema, se recomienda escanear su ordenador con un programa anti-malware, como Malwarebytes, Spyhunter y elimine todos los archivos maliciosos relacionados con virus Ransomwared.

3. Restaure los archivos afectados por El virus Ransomwared usando Shadow Volume Copies

Si no usa la opción de Restaurar Sistema en su sistema operativo, existe la posibilidad de usar capturas de shadow copy. Almacenan copias de sus archivos en el punto temporal en el que la captura de restauración del sistema fue creada. Normalmente virus Ransomwared intenta eliminar todas las posibles Shadow Volume Copies, así que este método puede que no funcione en todos los ordenadores. Sin embargo, puede que falle al hacerlo.

Shadow Volume Copies sólo está disponible con Windows XP Service Pack 2, Windows Vista, Windows 7 y Windows 8. Hay dos maneras de recuperar sus archivos a través de Shadow Volume Copu. Puede hacerlo usando las versiones anteriores nativas de Windows o a través de Shadow Explorer.

a) Versiones Anteriores nativas de Windows

Haga clic derecho en un archivo encriptado y seleccione Propiedades>Pestaña de versiones anteriores. Ahora verá todas las copias disponibles de ese archivo particular y del momento cuando fue almacenado en un Shadow Volume Copy. Elija la versión del archivo que quiera recuperar y haga clic en Copiar si quiere guardarlo en algún directorio suyo, o Restaurar si quiere reemplazar el archivo encriptado existente. Si quiere ver el contenido del archivo previamente, simplemente haga clic en Abrir.

b) Shadow Explorer

Es un programa que puede encontrarse online de manera gratuita. Puede descargar tanto una versión completa o portable de Shadow Explorer. Abra el programa. En la esquina superior derecha el disco donde el archivo que está buscando está almacenado. Verá todas las carpetas en ese disco. Para recuperar la carpeta completa, haga clic derecho en ella y seleccione “Exportar”. Luego escoja dónde quiere que se almacene.

Nota: En muchos casos es imposible restaurar archivos de datos afectados por un ransomware moderno. Por eso recomiendo usar un software de copias de seguridad en la nube decente como precaución. Le recomendamos echar un vistazo a Carbonite, BackBlaze, CrashPlan o Mozy Home.