El Ransomware MMM es otra infección ransomware tremendamente peligrosa que usa criptografía AES, la misma que el notorio ransomware Keep Calm. El 26 de Junio los investigadores de ciberseguridad de TripWire anunciaron que descubrieron El Ransomware MMM y todavía es un modo de pruebas. Ahora, un par de meses más tarde, parece que este proyecto de ransomware se ha completado y Está infectando de manera activa ordenadores y solicitándoles un rescate.
Se descubrió por primera vez gracias a un investigador de malware Michael Gillespie en un anuncio en Twitter. Hay una gran cantidad de infecciones de ransomware en el mercado, pero esta es especial debido al tamaño del rescate – son 1.2 Bitcoins y en la tasa de cambio actual son unos 5000$. Además de eso, la criptografía con encriptación AES no es la única usada por el Ransomware MMM – también puede encriptar sus archivos con criptografías RSA y HMAC y esta característica hace que sean extremadamente difíciles de desencriptar.
Si ha tenido mala suerte y esta infección se ha infiltrado en su ordenador persona, tomará el control de casi todos los archivos importantes y añadirá la extensión .0x009d8a a cada uno de ellos. De esta manera estarán encriptados con el uso de una potente criptografía y no será capaz de acceder a ellos. Además de eso, el archivo .info se creará para cada archivo encriptado. Por último, el ransomware MMM creará un archivo HTML con una nota de rescate en su interior. Se llama “RESTORE_0x009d8a_FILES.html” y se ubicará en cada carpeta del ordenador infectado. El texto original de la nota de rescate:
SU IDENTIFICADOR ÚNICO: QRM2TR67ZG
¿Qué ha ocurrido con mis archivos? Todas sus bases de datos están corruptas. Todos sus archivos han sido bloqueados (encriptados) con Ransomware Para encriptar usamos potentes algoritmos criptográficos AES256+RSA-2048 .No intente recuperar los archivos. Podría acabar corrompiéndolos. También reescribimos los antiguos bloques en HDD y no logrará recuperar sus archivos con Recuva u otros…
SÓLO TIENES 6 DÍAS PARA COMPRAR TU HERRAMIENTA DE DESENCRIPTACIÓN No se recomienda usar herramientas de terceras partes para desencriptar, si nos damos cuenta, perderás para siempre tus archivos. ¿Cómo puedo restaurar mis archivos? Ve a servicios de compra de BTC y compra 1,2 Bictoin 3) Enviar a la dirección 151F8ufANwCohXzteZ2mauvHLvkS8WmEFT y escríbenos un email a la dirección de correo [email protected] para que te demos tu clave y la herramienta de desencriptación. En el asunto escribe tu ID Único Guía de BTC: Mejores sitios de compra de BTC: LocalBitcoins (We recomend), Coinbase, BTC-E,
Carteras online: BlockchainInfo, Block.io
Desafortunadamente es muy difícil desencriptar los archivos encriptados por este ransomware y cada ordenador infectar consigue una clave de desencriptación única que se almacena en un servidor remoto. Si fuese a creer a los ciber criminales, esta clave de desencriptación se le debería enviar tras el pago del rescate. Sin embargo, no recomendamos que lo haga, porque muchas veces en este caso, los ciber criminales tienden a ignorar a las víctimas después de que hayan pagado el rescate. Incluso más malas noticias – si no tiene una copia de seguridad válida, sus archivos probablemente hayan desaparecido para siempre, a no ser que los expertos de ciber seguridad desarrollen un desencriptador que funcione.
Sin importar el hecho de que sus archivos ahora estén bloqueados, debe eliminar el virus si va a usar su ordenador en el futuro. Se puede hacer fácilmente con ayuda de software antimalware, como Spyhunter. Simplemente escanee su ordenador con uno de ellos y el virus se eliminará automáticamente.
Si tiene una copia de seguridad legítima de su disco duro, puede restaurar sus archivos desde ahí. Las copias de seguridad constantes es la solución número uno para defenderse contra malware como este.
¿Cómo eliminar Ransomware MMM usando Restauración del Sistema?
1. Reinicie su ordenador en Modo Seguro con Solicitud de Comando
1. Modo seguro
Para Windows 7/ Vista/ XP- l Inicio → Apagar → Reiniciar → OK.
- l Presione la tecla F8 repetidamente hasta que la pantalla de Opciones de Inicio Avanzado aparece.
- l Elegir Modo Seguro con Solicitud de Comando.
- l Presione Potencia en la pantalla de acceso de Windows. Luego presione y mantenga la tecla Shift y haga clic en Reiniciar.
- l Elija solucionar problemas → Opciones Avanzadas → Configuración de Inicio y haga clic en Reiniciar.
- l Cuando se cargue, seleccione Permitir Modo Seguro con Solicitud de Comando en la lista de Configuraciones de Inicio.
2. Restaurar archivos y configuraciones del Sistema.
- l Cuando el modo de Solicitud de Comando se cargue, introduzca cd restore y presione Intro.
- l Luego introduzca rstrui.exe y presione Intro otra vez.
- l Haga clic en “Siguiente” en la ventana que apareció.
- l Seleccione uno de los Puntos de Restauración que están disponibles antes de que se infiltrase el Ransomware MMM en su sistema y luego haga clic en “Siguiente”.
- l Para iniciar la restauración del Sistema haga clic en “Sí”.
2. Complete la eliminación del Ransomware MMM
Tras restaurar su sistema, se recomienda escanear su ordenador con un programa anti-malware, como Malwarebytes, Spyhunter y elimine todos los archivos maliciosos relacionados con Ransomware MMM.
3. Restaure los archivos afectados por Ransomware MMM usando Shadow Volume Copies
Si no usa la opción de Restaurar Sistema en su sistema operativo, existe la posibilidad de usar capturas de shadow copy. Almacenan copias de sus archivos en el punto temporal en el que la captura de restauración del sistema fue creada. Normalmente Ransomware MMM intenta eliminar todas las posibles Shadow Volume Copies, así que este método puede que no funcione en todos los ordenadores. Sin embargo, puede que falle al hacerlo.
Shadow Volume Copies sólo está disponible con Windows XP Service Pack 2, Windows Vista, Windows 7 y Windows 8. Hay dos maneras de recuperar sus archivos a través de Shadow Volume Copu. Puede hacerlo usando las versiones anteriores nativas de Windows o a través de Shadow Explorer.
a) Versiones Anteriores nativas de Windows
Haga clic derecho en un archivo encriptado y seleccione Propiedades>Pestaña de versiones anteriores. Ahora verá todas las copias disponibles de ese archivo particular y del momento cuando fue almacenado en un Shadow Volume Copy. Elija la versión del archivo que quiera recuperar y haga clic en Copiar si quiere guardarlo en algún directorio suyo, o Restaurar si quiere reemplazar el archivo encriptado existente. Si quiere ver el contenido del archivo previamente, simplemente haga clic en Abrir.
b) Shadow Explorer
Es un programa que puede encontrarse online de manera gratuita. Puede descargar tanto una versión completa o portable de Shadow Explorer. Abra el programa. En la esquina superior derecha el disco donde el archivo que está buscando está almacenado. Verá todas las carpetas en ese disco. Para recuperar la carpeta completa, haga clic derecho en ella y seleccione “Exportar”. Luego escoja dónde quiere que se almacene.
Nota: En muchos casos es imposible restaurar archivos de datos afectados por un ransomware moderno. Por eso recomiendo usar un software de copias de seguridad en la nube decente como precaución. Le recomendamos echar un vistazo a Carbonite, BackBlaze, CrashPlan o Mozy Home.
Herramientas de extracción Malware automática
(Win)
Nota: Ensayo Spyhunter proporciona la detección de parásitos como Ransomware Mmm y ayuda a su eliminación de forma gratuita. versión de prueba limitada es disponible, Terms of use, Privacy Policy, Uninstall Instructions,
(Mac)
Nota: Ensayo Combo Cleaner proporciona la detección de parásitos como Ransomware Mmm y ayuda a su eliminación de forma gratuita. versión de prueba limitada es disponible,