Recuperar archivos encriptados

Como empresa líder en recuperación de datos, RecuperaData está recibiendo miles de solicitudes de clientes para recuperar su información cifrada por virus ransomware, y aunque desafortunadamente en muchos casos y pese a realizar el máximo esfuerzo no es posible recuperar los datos encriptados debido al potente cifrado utilizado por los delincuentes...

Nos complace comunicar a todos nuestros clientes que, en la última semana, hemos realizado grandes avances, habiendo conseguido nuestro equipo técnico recuperar archivos encriptados (cifrados) de varios clientes, con la consiguiente alegría de quienes creían que jamás recuperarían su información.

Noticia #ransomware RecuperaData consigue recuperar archivos cifrados: https://t.co/KxYAIRE3Jp #recuperaciondedatos

— RecuperacionDeDatos (@recuperadata) 24 de mayo de 2016

El ransomware,  que se está convirtiendo por méritos propios en la mayor amenaza de internet actualmente, es uno de los tipos de virus malicioso más dañinos, ya que cifra (encripta) toda su información y le solicita el pago de un rescate si quiere recuperar sus datos.

Virus de la Policía, virus de Correos, virus de Endesa...

El conocido popularmente como "virus de la Policía" fue uno de los primeros ransomwares que se hicieron famosos debido a su masiva capacidad de infección. Este ransomware en concreto no cifraba la información de los usuarios, sino que "únicamente" bloqueaba el ordenador de las víctimas y haciéndose pasar por la Policía, informaba de que debido a haber visitado sitios web inadecuados, la Policía había bloqueado su ordenador y debía pagar una multa para desbloquearlo.

Pero los delincuentes han ido sofisticando cada vez más los virus ransomware y en la actualidad, no solamente bloquean los equipos informáticos, sino lo que es más grave, encriptan la información de los usuarios, solicitando el pago de un rescate si quieren recuperar los datos y, por lo que sabemos, en la mayoría de casos el pago del rescate, ni siquiera garantiza que los delincuentes vayan a entregar la solución a sus víctimas tras recibir el pago.

Además, algunas variantes se han ido haciendo cada vez más agresivas y no solamente cifran los datos, sino que amenazan con hacer públicos los archivos e imágenes de los usuarios, o bien ponen una cuenta atrás y cada hora que pasa y la víctima no paga el rescate, van borrando 1.000 archivos, etc.

En Europa, España se encuentra actualmente en el tercer puesto en cuanto a número de afectados por los virus ransomware y esta cifra va en aumento cada día. Inicialmente, los virus ransomware se dirigían a usuarios particulares, pero viendo el mayor potencial económico de otro tipo de víctimas, en la actualidad se está dirigiendo indistintamente a particulares, empresas, hospitales, empresas suministradoras de agua, gas, electricidad..., comisarías de Policía e incluso a principios de mayo de este mismo año, el propio Ministerio del Interior español fue víctima del ransomware.

Hace un par de semanas, ha habido en España una intensa campaña de ransomware a través de falsos e-mails suplantando al servicio postal de Correos, informando de que hay un paquete pendiente a su nombre, con un link de seguimiento en el que al pinchar el usuario, le dirige a una web que sigue emulando a Correos, en la que se insta a la víctima a abrir o descargar un archivo con más información sobre su envío. Si la víctima sigue las indicaciones y ejecuta el archivo, el ransomware actúa en el ordenador, encripta la información y muestra un mensaje con instrucciones para realizar el pago del rescate y recuperar así sus datos.

Este tipo de campañas suelen ser muy efectivas, debido a que utilizan el gancho de hacerse pasar por empresas o entidades que resultan muy confiables para los usuarios, lo que hace más probable que caigan en el engaño y sean infectados por ransomware, consiguiendo así una gran cantidad de víctimas.

De hecho desde que dio comienzo el mes de junio, estamos siendo testigos de una masiva campaña para infectar con ransomware a través de falsas facturas que simulan ser de Endesa.

Esta campaña de distribución de ransomware se está llevando a cabo a través de correos electrónicos haciéndose pasar por Endesa, compañía suministradora de gas y electricidad, en los cuales se muestra un link de una supuesta factura de Endesa de elevado importe, que al pinchar, descarga un archivo en formato zip.

Al descomprimir y ejecutar el archivo de la supuesta factura, se ejecuta el ransomware Locky (que está actualmente en el 2º lugar mundialmente como virus ransomware más peligroso), cifrando todos los archivos del usuario y solicitando a posteriori el pago de un rescate para recuperar dicha información encriptada.

Solución a los virus ransomware

Los intentos de recuperar los archivos por su cuenta en el caso de las víctimas, es algo totalmente inviable, ya que los ciberdelincuentes utilizan métodos de cifrado super potentes que hacen prácticamente imposible la recuperación si no es con la clave que ellos entregan (sólo a veces) a las víctimas que realizan el pago del rescate.

El equipo técnico de RecuperaData lleva investigando y creando métodos y herramientas de recuperación de archivos encriptados por ransomware desde el pasado año 2015, momento en el que el ransomware duplicó su volumen de infección con respecto al año anterior y que en el presente 2016 sigue aumentando, habiendo crecido en lo poco que llevamos de año, un 14% respecto al 2015.

Tras recuperar la información cifrada, RecuperaData recomienda a sus clientes instalar en sus ordenadores el método de protección frente al ransomware que están utilizando las grandes empresas de seguridad informática (los antivirus tradicionales NO PROTEGEN de este tipo de virus concreto), para evitar ser víctimas del ransomware.

CÓMO EVITAR VOLVER A SER VÍCTIMA DEL VIRUS RANSOMWARE

¡Atención! El haber sido víctima una vez de virus ransomware no impide volver a serlo de nuevo, por lo que le recomendamos poner medidas de seguridad para protegerse de los virus ransomware que cifran o encriptan la información:

PROGRAMA RansomWardian

Se trata de un programa tipo antivirus, especializado en virus ransomware que encriptan la información.

Recuerde que los antivirus tradicionales NO PROTEGEN frente al ransomare.

RansomWardian es un complemento a los antivirus tradicionales, que se comercializa mediante licencias de uso anuales que se actualiza constantemente para proteger sus ordenadores frente a amenazas ransomware existentes y nuevas que vayan surgiendo durante el periodo contratado.

Adquiera ahora su licencia de RansomWardian desde aquí:

Número de Licencias

Para 1 ordenador €35,00 EUR Para 2 ordenadores €65,00 EUR Para 3 ordenadores €80,00 EUR Para 4 ordenadores €90,00 EUR Para 5 ordenadores €100,00 EUR Para 10 ordenadores €175,00 EUR Para 25 ordenadores €300,00 EUR Para 50 ordenadores €550,00 EUR