¿Qué es Buran Ransomware?
Buran ransomware es un virus criptográfico dañino, que utiliza un algoritmo de cifrado AES para codificar sus archivos y luego exige un rescate en BTC (Bitcoins). Técnicamente, es el sucesor de VegaLocker (Vega Ransomware) y Jamper (puente) ransomware. Buran Ransomware agrega una extensión compleja a los archivos afectados y usa una plantilla especial: generada aleatoriamente Secuencia alfanumérica de 8-4-4-4-12 letras. Por ejemplo: .1C81A230-7B5F-4AE4-6F71-EB3958F83XXX, .62E93854-821C-3F0E-7556-D0F4F2E6E1C2. Los archivos se vuelven inaccesibles e ilegibles. Después de que el virus de cifrado exitoso crea un archivo de nota de rescate: !!! SUS ARCHIVOS ESTÁN CIFRADOS !!!. TXT. A continuación, puede familiarizarse con el contenido de dichas notas y observar su imagen.
Hello. Your files are encrypted. Do not worry, we can help you. You can contact us by email.
recovery_server@protonmail.com
recovery1server@cock.li
Send us 3-5 any encrypted files no larger than 10 MB. And also send us your personal ID:
62E93854-821C-3F0E-7556-D0F4F2E6E1C2
>>> Attention !!!
Send a message to both mailboxes, since the letter cannot get into one of the mailboxes.
!!! YOUR FILES ARE ENCRYPTED !!!
All your files, documents, photos, databases and other important
files are encrypted.
You are not able to decrypt it by yourself! The only method
of recovering files is to purchase an unique private key.
Only we can give you this key and only we can recover your files.
To be sure we have the decryptor and it works you can send an
email jacksteam2018@protonmail.com and decrypt one file for free. But this
file should be of not valuable!
Do you really want to restore your files?
Write to email jacksteam2018@protonmail.com OR notesteam2018@tutanota.com
Your personal ID: 1C81A230-7B5F-4AE4-6F71-EB3958F83XXX
Attention!
* Do not rename encrypted files.
* Do not try to decrypt your data using third party software,
it may cause permanent data loss.
* Decryption of your files with the help of third parties may
cause increased price (they add their fee to our) or you can
become a victim of a scam.
!!! YOUR FILES ARE ENCRYPTED !!!
All your files, documents, photos, databases and other important
files are encrypted.
You are not able to decrypt it by yourself! The only method
of recovering files is to purchase an unique private key.
Only we can give you this key and only we can recover your files.
To be sure we have the decryptor and it works you can send an
email polssh1@protonmail.com and decrypt one file for free. But this
file should be of not valuable!
Do you really want to restore your files?
Write to email polssh1@protonmail.com, polssh@protonmail.com
Your personal ID: -
Attention!
* Do not rename encrypted files.
* Do not try to decrypt your data using third party software,
it may cause permanent data loss.
* Decryption of your files with the help of third parties may
cause increased price (they add their fee to our) or you can
become a victim of a scam.
El malware utiliza el marcador de archivo BURAN, que se agrega al principio del código del archivo. Buran Ransomware cifra todos los archivos excepto los de la lista blanca. Lo más probable es que sean documentos de MS Office, OpenOffice, PDF, archivos de texto, bases de datos, fotos, música, videos, archivos de imagen, archivos, etc. Aquí está la lista blanca de extensiones de archivo que no han sido afectadas por el virus:
.buran, .cmd, .com, .cpl, .dll, .exe, .log, .msp, .msc, .pif, .scr, .sys
También hay ciertos archivos y carpetas protegidos contra el cifrado porque el propósito de los malhechores no es arruinar la PC, sino extorsionar a cambio de descifrarlos. Sin embargo, no le recomendamos que pague el rescate porque, por lo general, los piratas informáticos no envían descifradores. Los consejos y trucos que aparecen en esta página lo ayudarán a recuperar al menos algunos de los archivos cifrados por Buran Ransomware. Utilice las instrucciones del artículo siguiente para eliminar Buran Ransomware y descifrar sus archivos en Windows 10, 8 / 8.1, Windows 7.
- Descargar Buran ransomware herramienta de eliminación
- Obtenga una herramienta de descifrado para archivos cifrados
- Recuperar archivos cifrados con Recuperación de datos estelar de Phoenix Pro
- Restaurar archivos cifrados con Versiones anteriores de Windows
- Restaurar archivos con Shadow Explorer
- Cómo protegerse de amenazas como Buran ransomware
Cómo Buran Ransomware infectó su PC
Es posible que Buran Ransomware ya esté en sitios que distribuyen programas pirateados. Uno de estos sitios es crackzsoft.com, una visita a las páginas de las cuales para un equipo desprotegido puede tener consecuencias desastrosas (ataques XXS usando JS, Flash Player y algo más). Según BleepingComputer, en estos sitios hay un conjunto de exploits RIG disponibles. Distribuido como ransomware a la venta en foros clandestinos. El virus también se puede distribuir pirateando a través de una configuración de RDP desprotegida, utilizando correo electrónico no deseado y archivos adjuntos maliciosos, descargas engañosas, redes de bots, exploits, inyecciones web, actualizaciones falsas, instaladores reempaquetados e infectados. El virus asigna cierta identificación a las víctimas, que se utiliza para nombrar esos archivos y supuestamente para enviar la clave de descifrado. Para prevenir la infección con este tipo de amenazas en el futuro, le recomendamos que utilice Norton Antivirus, Spyhunter 5, BitDefender o cualquier programa antivirus de buena reputación.
Descargar herramienta de eliminación
Para eliminar Buran Ransomware por completo, le recomendamos que utilice SpyHunter 5 de EnigmaSoft Limited. Detecta y elimina todos los archivos, carpetas y claves de registro de Buran Ransomware. La versión de prueba de SpyHunter 5 ofrece escaneo de virus y eliminación por única vez GRATIS.
Herramienta de eliminación alternativa
Para eliminar Buran Ransomware por completo, le recomendamos que utilice Norton Antivirus de Symantec. Detecta y elimina todos los archivos, carpetas y claves de registro de Buran Ransomware y previene futuras infecciones por virus similares.
Cómo eliminar Buran Ransomware manualmente
No se recomienda para eliminar Buran Ransomware manualmente, para una solución más segura utilice en su lugar herramientas de eliminación.
Archivos de Buran Ransomware:
!!! YOUR FILES ARE ENCRYPTED !!!.TXT
2.exe
2.1.exe
ctfmon.exe
1068A408.buran
68552A69.buran
{random}.exe
Claves de registro de Buran Ransomware:
HKEY_CURRENT_USER\Software\Buran
HKEY_CURRENT_USER\Software\Buran\Service
Cómo descifrar y restaurar sus archivos
Utilice descifradores automáticos
Utilice la siguiente herramienta de Kaspersky llamada Rakhni Decryptor, que puede descifrar sus archivos. Descarguelo aqui:
No hay ningún propósito para pagar el rescate porque no hay garantía de que recibirá la clave, pero pondrá en riesgo sus credenciales bancarias.
Si está infectado con Buran Ransomware y lo eliminó de su computadora, puede intentar descifrar sus archivos. Los proveedores de antivirus y las personas crean descifradores gratuitos para algunos casilleros de cifrado. Para intentar descifrarlos manualmente, puede hacer lo siguiente:
Utilice Stellar Phoenix Data Recovery Pro para restaurar sus archivos
- Descargar Recuperación de datos estelar de Phoenix Pro.
- Seleccione la ubicación para buscar archivos perdidos y haga clic en Escanear del botón.
- Esperar hasta Búsqueda y DeepDive finalizan los escaneos.
- Obtenga una vista previa de los archivos encontrados y restáurelos.
Usando la opción de versiones anteriores de Windows:
- Haga clic derecho en el archivo infectado y elija Propiedades.
- Seleccione Versiones anteriores .
- Elija una versión particular del archivo y haga clic en Copiar.
- Para restaurar el archivo seleccionado y reemplazar el existente, haga clic en el Restaurar del botón.
- En caso de que no haya elementos en la lista, elija un método alternativo.
Usando de Shadow Explorer:
- Descargar Shadow Explorer .
- Ejecútelo y verá una lista en pantalla de todas las unidades y las fechas en que se creó la instantánea.
- Seleccione la unidad y la fecha desde la que desea restaurar.
- Haga clic con el botón derecho en el nombre de una carpeta y seleccione Exportar.
- En caso de que no haya otras fechas en la lista, elija un método alternativo.
Si está utilizando Dropbox:
- Inicie sesión en el sitio web de DropBox y vaya a la carpeta que contiene los archivos cifrados.
- Haga clic derecho en el archivo cifrado y seleccione Versiones anteriores.
- Seleccione la versión del archivo que desea restaurar y haga clic en el Restaurar del botón.
Cómo proteger la computadora de virus, como Buran Ransomware, en el futuro
1. Obtenga un software especial anti-ransomware
Utilice ZoneAlarm Anti-Ransomware
El famoso proveedor de antivirus BitDefender lanzó una herramienta gratuita que lo ayudará con la protección activa contra el ransomware, como un escudo adicional a su protección actual. No entrará en conflicto con aplicaciones de seguridad más grandes. Si está buscando una solución completa de seguridad en Internet, considere actualizar a la versión completa de BitDefender Internet Security 2018.
2. Haga una copia de seguridad de sus archivos
Independientemente del éxito de la protección contra las amenazas de ransomware, puede guardar sus archivos mediante una sencilla copia de seguridad en línea. Los servicios en la nube son bastante rápidos y baratos hoy en día. Tiene más sentido usar una copia de seguridad en línea que crear unidades físicas, que pueden infectarse y cifrarse cuando se conectan a la PC o dañarse por caídas o golpes. Los usuarios de Windows 10 y 8 / 8.1 pueden encontrar la solución de copia de seguridad OneDrive preinstalada de Microsoft. En realidad, es uno de los mejores servicios de respaldo del mercado y tiene planes de precios razonables. Los usuarios de versiones anteriores pueden familiarizarse con él. esta página. Asegúrese de hacer una copia de seguridad y sincronizar los archivos y carpetas más importantes en OneDrive.
3. No abra correos electrónicos no deseados y proteja su buzón
Los archivos adjuntos maliciosos a correos electrónicos no deseados o de phishing es el método más popular de distribución de ransomware. El uso de filtros de spam y la creación de reglas anti-spam es una buena práctica. Uno de los líderes mundiales en protección antispam es MailWasher Pro. Funciona con varias aplicaciones de escritorio y proporciona un nivel muy alto de protección antispam.
