Qué es CryptoJoker Ransomware
CryptoJoker es una familia de ransomware que lanza cada nuevo cifrador de archivos cada año. Al igual que otras infecciones de ransomware, CryptoJocker persigue el cifrado de datos potencialmente valiosos (por ejemplo, imágenes, videos, música, documentos, bases de datos, etc.) para exigir dinero por su devolución completa. Dependiendo de qué versión atacó su sistema, los archivos cifrados se agregarán con una de las siguientes extensiones: .encrypter @ tuta.io.encrypted, .crjoker, .criptolocker, .criptoNar, .criptolocker, .no llorar, .devos, .devoscpu. A menudo van acompañados de .completamente y .parcialmente sufijos, que se supone que significan que algunos archivos están total o parcialmente encriptados. Por ejemplo, un archivo como 1.pdf puede cambiar a 1.pdf.crjoker, 1.pdf.encrypter@tuta.io.encrypted, Etcétera. Las diferentes versiones de CryptoJocker usaban diferentes formatos para presentar instrucciones de rescate. Algunos muestran una ventana interactiva, mientras que otros crean notas de texto independientes. Puede consultar las versiones de todas las instrucciones de rescate que se han utilizado a lo largo de la existencia de CryptoJocker a continuación:
hello !!! all your data is encrypted..
and for decrypt it you need a key..
if you want to return your data :
contact us whit this email :
encrypter@tuta.io
warning : please be careful if you try decrypt it
yourself or change windows or every things
you may damage it and damage the some hidden
necessary decryption files.
ENGLISH:
Your personal files were encrypted using RSA key cryptographically!
It decrypts files can be knowing a unique, private RSA key length of 2048 bits, which is only for us.
Write to us at mail: [email protected] Spare mails: [email protected] or [email protected]
Instructions for payment will be sent in the opposite letter.
After payment we will send your key and decoder.
And remember, you only have 72 hours to make a payment, then the price will rise to decipher.
Attempts to decipher on their own will not lead to anything other than irretrievable loss of information.
Your unique key that is required to send to the specified email:
Good luck.
RUSSIAN:
Ваши личные файлы были зашифрованы при помощи криптостойкого RSA ключа!
Расшифровать файлы можно зная уникальный, закрытый RSA ключ длиной 2048 бит, который есть только у нас.
Напишите нам на мейл: [email protected] Запасные мейлы: [email protected] или [email protected]
Инструкция для оплаты будут высланы в обратном письме.
После оплаты мы вышлем ваш ключ и дешифратор.
И помните, у вас есть только 72 часа, чтобы произвести оплату, потом цена на расшифровку поднимется.
Попытки расшифровать самостоятельно не приведут ни к чему, кроме безвозвратной потери информации.
Ваш уникальный ключ, который обязательно вышлите на указанный email:
Удачи.
========================================================================
Hello, my name is CryptoJoker !!
My name is CryptoJoker. I have encrypted all your precious files including images,
videos, songs, text files, word files and e.t.c So long story short, you are screwed ... but you are lucky
in a way. Why is that ?? I am ransomware that leave you an unlimited amount of time to gather the money
to pay me. I am not gonna go somewhere, neither do your encrypted files.
FAQ:
1. Can i get my precious files back ??
Answer: Ofcourse you can. There
is just a minor detail. You have to pay to get them back.
2. Ok, how i am gonna get them back ?
Answer: You have to pay 100€
in bitcoin.
3. There isn't any other way to get back my files ?
Answer: Nahhh.
4. Ok, what i have to do then ?
Answer: Simply,
you will have to pay 100€ to this bitcoin address: 1yh3eJjuXwqqXgpu8stnojm148b8d6NFQ . When time comes to send me the money,
make sure to include your e-mail and your personal ID(you can see it bellow) in the extra information box (it may apper also
as 'Extra Note' or 'optional message') in order to get your personal decryption key. It may take up to 6-8 hours to take your
personal decryption key.
5. What the heck bitcoin is ?
Answer: Bitcoin is a cryptocurrency and a digital payment system.
You can see more information here: https://en.wikipedia.org/wiki/Bitcoin . I recommend to use 'Coinbase' or 'Bitcoin Wallet'
as a bitcoin wallet, if you are new to the bitcoin-wallet. Ofcourse you can pay me from whatever bitcoin wallet you want,
it deosn't really matter.
6. Is there any chance to unclock my files for free ?
Answer: Not really. After 1-2 or max 3 years
there is propably gonna be released a free decryptor. So if you want to wait ... it's fine. As i said, i am not gonna go
somewhere.
7. What i have to do after getting my decryption key ?
Answer: Simple. Just press the decryption button bellow.
Enter your decryption key you received, and wait until the decryption process is done.
Your personal ID: -
Aunque el contenido es diferente, la esencia sigue siendo la misma: pagar por el software de descifrado que recuperará sus datos. Para hacer esto, las víctimas deben contactar a los extorsionistas por correo electrónico y enviar una suma de dinero en Bitcoin. El precio varía según las versiones y los casos individuales. Algunos de ellos pueden requerir que las víctimas paguen dentro de un cierto período de tiempo, a menos que quieran que el precio se duplique. También es posible que algunos extorsionistas ofrezcan una opción para descifrar un par de archivos de forma gratuita. En la mayoría de los casos, este es un truco que se utiliza para convencer a las víctimas de que paguen el rescate eventualmente. En cualquier caso, se recomienda no pagar el rescate requerido. La razón de esto radica en la tendencia de muchos ciberdelincuentes a engañar a sus víctimas y no enviar ninguna herramienta de descifrado incluso después de recibir el dinero exigido. Afortunadamente, la mayoría de las versiones de CryptoJoker se pueden descifrar con programas de terceros de forma gratuita. El nombre de uno es CryptoJokerDecrypter, que fue desarrollado por Demonslay335. Descárguelo más en nuestro tutorial y compruebe qué extensiones de archivo se pueden descifrar. Si no ve su extensión de archivo en la lista, es probable que esté infectado con una versión más reciente de ransomware. En este caso, vale la pena guardar sus archivos y esperar hasta que los desarrolladores adapten el descifrador para las extensiones actualizadas. Están trabajando en ello y deberían poder encontrar una solución muy pronto. Otra opción para recuperar sus datos es mediante copias de seguridad. Este método se ajustará en caso de que no esté dispuesto a esperar y desee recuperar sus archivos ahora mismo. Elija lo que elija, es importante eliminar el virus ransomware de su sistema para evitar un mayor cifrado de datos. Encontrará instrucciones dedicadas a esto en nuestro tutorial a continuación.
Cómo CryptoJoker Ransomware infectó su computadora
Se sabe que CryptoJoker se distribuye a través de archivos PDF maliciosos. Estos archivos a menudo se distribuyen en cartas de correo no deseado con nombres de empresas legítimas (DHL, DPD, FedEx, organizaciones financieras, etc.). Después de ver un nombre familiar, los usuarios se sienten incitados a abrir el archivo adjunto destinado a instalar malware. Para aumentar las posibilidades de abrir archivos, los ciberdelincuentes los disfrazan como algo importante o urgente que despierta el interés de los usuarios. Tenga en cuenta que PDF no es el único formato utilizado por los estafadores para distribuir malware. Los archivos de MS Office como Word o Excel también se pueden usar para propagar malware de la misma manera. Antes de cerrar esta parte, también vale la pena mencionar otros canales de distribución que se pueden utilizar para propagar diversas infecciones. Los troyanos, las actualizaciones de software falsas, los instaladores infectados, las puertas traseras, los registradores de pulsaciones de teclas, las redes de bots, las inyecciones web, los anuncios maliciosos y la fuerza bruta a través de la configuración de RDP desprotegida son todos los otros canales con los que también debe tener cuidado. Siga nuestra guía a continuación para realizar la eliminación y configurar una protección de alto nivel contra amenazas como CryptoJoker en el futuro.
- Descargar CryptoJoker ransomware herramienta de eliminación
- Obtener la herramienta de descifrado para .encrypter @ tuta.io.encrypted, .crjoker or .criptolocker archivos
- Recuperar archivos cifrados con Stellar Data Recovery Professional
- Restaurar archivos cifrados con Versiones anteriores de Windows
- Restaurar archivos con Shadow Explorer
- Cómo protegerse de amenazas como CryptoJoker ransomware
Descargar herramienta de eliminación
Para eliminar por completo CryptoJoker Ransomware, le recomendamos que utilice Norton Antivirus de Symantec. Detecta y elimina todos los archivos, carpetas y claves de registro de CryptoJoker Ransomware y previene futuras infecciones por virus similares.
Herramienta de eliminación alternativa
Para eliminar CryptoJoker Ransomware por completo, le recomendamos que utilice SpyHunter 5 de EnigmaSoft Limited. Detecta y elimina todos archivos, carpetas y claves del registro de CryptoJoker Ransomware. La versión de prueba de SpyHunter 5 ofrece escaneo de virus y eliminación 1 vez GRATIS.
Archivos de CryptoJoker Ransomware:
how to decrypt my files.txt
CryptoJoker Recovery Information.txt
{randomname}.exe
Claves de registro de CryptoJoker Ransomware:
no information
Cómo descifrar y restaurar archivos .encrypter @ tuta.io.encrypted, .crjoker o .cryptolocker
Utilice descifradores automáticos
Descarga CryptoJokerDecryptor
Utilice la siguiente herramienta de Michael Gillespie llamada CriptoJokerDecryptor, que puede descifrar archivos .cryptoNar, .crjoker o .cryptolocker. Descarguelo aqui:
No hay ningún propósito para pagar el rescate porque no hay garantía de que recibirá la clave, pero pondrá en riesgo sus credenciales bancarias.
Dr.Web Rescue Pack
El famoso proveedor de antivirus Dr. Web ofrece un servicio de descifrado gratuito para los propietarios de sus productos: Dr.Web Space Security o Dr.Web Enterprise Security Suite. Otros usuarios pueden solicitar ayuda para descifrar .encrypter @ tuta.io.encrypted, .crjoker or .criptolocker archivos cargando muestras a Servicio de descifrado de Dr. Web Ransomware. El análisis de archivos se realizará de forma gratuita y, si los archivos se pueden descifrar, todo lo que necesita hacer es comprar una licencia de 2 años de Dr.Web Security Space por valor de $120 o menos. De lo contrario, no tiene que pagar.
Si está infectado con CryptoJoker Ransomware y lo eliminan de su computadora, puede intentar descifrar sus archivos. Los proveedores de antivirus y las personas crean descifradores gratuitos para algunos casilleros de cifrado. Para intentar descifrarlos manualmente, puede hacer lo siguiente:
Utilice Stellar Data Recovery Professional para restaurar archivos .encrypter @ tuta.io.encrypted, .crjoker o .cryptolocker
- Descargar Stellar Data Recovery Professional.
- Haga Clic en Recuperar datos del botón.
- Seleccione el tipo de archivos que desea restaurar y haga clic en Siguiente del botón.
- Elija la ubicación desde donde le gustaría restaurar los archivos y haga clic en Escanear del botón.
- Obtenga una vista previa de los archivos encontrados, elija los que restaurará y haga clic en Recuperar.
Usando la opción de versiones anteriores de Windows:
- Haga clic derecho en el archivo infectado y elija Propiedades.
- Seleccione Versiones anteriores .
- Elija una versión particular del archivo y haga clic en Copiar.
- Para restaurar el archivo seleccionado y reemplazar el existente, haga clic en el Restaurar del botón.
- En caso de que no haya elementos en la lista, elija un método alternativo.
Usando de Shadow Explorer:
- Descargar Shadow Explorer .
- Ejecútelo y verá una lista en pantalla de todas las unidades y las fechas en que se creó la instantánea.
- Seleccione la unidad y la fecha desde la que desea restaurar.
- Haga clic con el botón derecho en el nombre de una carpeta y seleccione Exportar.
- En caso de que no haya otras fechas en la lista, elija un método alternativo.
Si está utilizando Dropbox:
- Inicie sesión en el sitio web de DropBox y vaya a la carpeta que contiene los archivos cifrados.
- Haga clic derecho en el archivo cifrado y seleccione Versiones anteriores.
- Seleccione la versión del archivo que desea restaurar y haga clic en el Restaurar del botón.
Cómo proteger la computadora de virus, como CryptoJoker Ransomware, en el futuro
1. Obtenga un software especial anti-ransomware
Utilice ZoneAlarm Anti-Ransomware
Famosa marca de antivirus ZoneAlarm por Check Point lanzó una herramienta integral, que lo ayudará con la protección activa contra el ransomware, como un escudo adicional a su protección actual. La herramienta proporciona protección de día cero contra ransomware y le permite recuperar archivos. ZoneAlarm Anti-Ransomware es compatible con todos los demás antivirus, cortafuegos y software de seguridad, excepto ZoneAlarm Extreme (ya enviado con ZoneAlarm Anti-Ransomware) o Check Point Endpoint productos. Las características principales de esta aplicación son: recuperación automática de archivos, protección de sobrescritura que recupera instantánea y automáticamente cualquier archivo cifrado, protección de archivos que detecta y bloquea incluso cifradores desconocidos.
2. Haga una copia de seguridad de sus archivos
Como una forma adicional de guardar sus archivos, le recomendamos que realice una copia de seguridad en línea. El almacenamiento local, como discos duros, SSD, unidades flash o almacenamiento de red remoto puede infectarse instantáneamente con el virus una vez que se conecta o se conecta. CryptoJoker Ransomware utiliza algunas técnicas para explotar esto. Uno de los mejores servicios y programas para realizar copias de seguridad en línea automáticas y sencillas es iDrive. Tiene los términos más rentables y una interfaz sencilla. Puedes leer más sobre Copia de seguridad y almacenamiento en la nube iDrive aquí.
3. No abra correos electrónicos no deseados y proteja su buzón
Los archivos adjuntos maliciosos a correos electrónicos no deseados o de phishing son el método más popular de distribución de ransomware. El uso de filtros de spam y la creación de reglas anti-spam es una buena práctica. Uno de los líderes mundiales en protección antispam es MailWasher Pro. Funciona con varias aplicaciones de escritorio y proporciona un nivel muy alto de protección anti-spam.
