A partir de ahora, las víctimas del ransomware CoinVault tienen la oportunidad de recuperar sus datos sin pagarle a los delincuentes, gracias a un repositorio de claves de descifrado y una aplicación para descifrado puesto a disposición en línea por Kaspersky Lab y la Unidad Nacional contra Delitos de Alta Tecnología (NHTCU) de la policía holandesa. Las claves y la herramienta se pueden encontrar en noransom.kaspersky.com, junto con instrucciones claras de cómo implementarlas.
El ransomware CoinVault ha estado presente desde hace algún tiempo, cifrando los archivos de las víctimas y exigiendo Bitcoins para descifrarlos. Para ayudar a las víctimas a recuperarse de un ataque, la NHTCU y la Oficina de Fiscales Nacionales de los Países Bajos obtuvieron una base de datos de un servidor CoinVault de comando y control. Este servidor contenía Vectores de Inicialización (IVs), Claves y billeteras de Bitcoin privadas que ayudaron a Kaspersky Lab y a la NHTCU a crear el repositorio especial de claves de descifrado. Como la investigación está en curso, se irán agregando nuevas claves en cuanto estén disponibles.
CoinVault ha infectado a más de 1,000 máquinas con sistema operativo Windows en más de 20 países, con la mayoría de víctimas en los Países Bajos, Alemania, Estados Unidos, Francia y Reino Unido. También se han registrado víctimas en Bélgica, Austria, Suiza, Noruega, Suecia, Luxemburgo, Dinamarca, Eslovaquia, Eslovenia, España, Italia, Hungría, Irlanda, Croacia, Rusia, Canadá, Israel, Emiratos Árabes Unidos, China, Indonesia, Tailandia, Sudáfrica, Australia, Nueva Zelanda, Argentina, Panamá, República Dominicana, y en México.
Los expertos de seguridad de Kaspersky Lab también analizaron las muestras de malware y diseñaron y construyeron una herramienta de descifrado que puede desbloquear archivos y borrar el programa malicioso CoinVault de las computadoras infectadas.
Si una computadora se ha infectado con CoinVault, una imagen como ésta aparecerá en pantalla:
Para descubrir cómo eliminar el ransomware CoinVault de su computadora y restaurar sus archivos, por favor visite https://noransom.kaspersky.com/
¿Cómo evitar ser infectado? Mantenga actualizada su aplicación de seguridad antimalware y tenga el hábito de respaldar sus archivos más importantes.
Kaspersky detecta esta familia como 'Trojan-Ransom.Win32.Crypmodadv.cj'.
0 comentarios :
Publicar un comentario
Ayúdanos a conocerte mejor. Exprésate, no importa si eres fan, trol o quimera