¿Qué es el ransomware CryWiper?
CryWiper es un virus devastador que daña la configuración de los datos para hacerlos inaccesibles y luego exige dinero a las víctimas por un descifrado falso. Los desarrolladores de CryWiper disfrazan su software como ransomware que cifra los datos; sin embargo, en realidad es un limpiador de datos que simplemente corrompe los archivos. Mientras ejecuta el "cifrado", el virus elimina todas las instantáneas de la unidad raíz y agrega la nueva .CRY extensión para resaltar los archivos. Por ejemplo, un archivo originalmente llamado 1.pdf se convertirá en 1.pdf.CRY y sufrir daños permanentes. Después de esto, CryWiper crea un archivo llamado README.txt con instrucciones de descifrado engañosas. Se sabe que CryWiper evita dañar los archivos .exe, .dll, .lnk, .msi y .sys y otros almacenados en los directorios de arranque, sistema y Windows. Además, también se ha observado que este virus se distribuye a través del browserupdate.exe archivo malicioso, programado en lenguaje C++ y dirigido a organizaciones que están localizadas en Rusia.
All your important files were encrypted on this computer.
You can verify this by click on see files an try open them.
Encrtyption was produced using unique KEY generated for this computer.
To decrypt files, you need to otbtain private key.
The single copy of the private key, with will allow you to decrypt the files, is locate on a secret server on the internet;
The server will destroy the key within 24 hours after encryption completed.
Payment have to be made in maxim 24 hours
To retrieve the private key, you need to pay 0.5 BITCOINS
Bitcoins have to be sent to this address: bc1qdr90p8l5jwen4ymewl7276z45rpzfhm70x0rfd
After you've sent the payment send us an email to : fast_decrypt_and_protect@tutanota.com with subject : ERROR-ID-- (0.5BITCOINS)
If you are not familiar with bitcoin you can buy it from here :
SITE : www.localbitcoin.com
After we confirm the payment , we send the private key so you can decrypt your system.
La nota arroja luz sobre lo que se debe hacer para devolver los archivos "cifrados". Dice que las víctimas tienen que pagar 0.5 BTC (≈ 8400 USD) dentro de las 24 horas, de lo contrario, la clave de descifrado única se eliminará de los servidores de los ciberdelincuentes, lo que hace que el descifrado sea permanentemente imposible en el futuro. Una vez que se realiza el pago, se guía a las víctimas para que notifiquen a los extorsionadores por correo electrónico (fast_decrypt_and_protect@tutanota.com) e incluyan el texto especificado (de la nota de texto) en el asunto de un mensaje de correo electrónico. Sin embargo, tenga en cuenta que CryWiper no cifra, sino que daña todos los archivos de destino. Esto significa que usar cualquier método de descifrado (incluido el pago a los ciberdelincuentes) es completamente inútil. Aquellos que confían en estos ciberdelincuentes probablemente serán estafados al final. Los usuarios solo pueden recuperar sus datos de una copia de seguridad o instantáneas si Windows no los almacenó en la unidad del sistema ("C:") en el momento de la infección. Si no tiene copias de archivos en dispositivos externos o almacenamiento en la nube, aún puede probar algunas herramientas de recuperación de terceros que se analizan en nuestro artículo a continuación. El éxito dependerá de si tiene instantáneas almacenadas en otras unidades que no sean del sistema, lo que lamentablemente rara vez ocurre. En cualquier caso, es importante asegurarse de que CryWiper se elimine de su sistema, para evitar que dañe otros tipos de datos. Use nuestra guía a continuación para hacerlo con un antivirus dedicado gratuito.
Cómo CryWiper Ransomware infectó su computadora
Como se mencionó anteriormente, CryWiper inicia su actividad maliciosa después de que los usuarios inician el archivo malicioso llamado "browseupdate.exe". Numerosos informes indican que es probable que este archivo se distribuya a través de un sitio web de phishing que afirma que el sitio web de los usuarios está desactualizado y, por lo tanto, induce a descargar el archivo malicioso que aparentemente lo actualizará. De hecho, simplemente instalará CryWiper en un sistema. Este método de distribución aún no está verificado, sin embargo, es probable que los ciberdelincuentes lo hayan utilizado. Alternativamente, los archivos maliciosos que inyectan varios programas maliciosos también se pueden propagar a través de correos electrónicos no deseados, troyanos, descargas engañosas de terceros, actualizaciones/instaladores de software falsos, puertas traseras, registradores de teclas, botnets y vulnerabilidades del sistema. Al igual que los sitios web engañosos, los ciberdelincuentes pueden enviar cartas de correo electrónico engañosas que engañan a otros para que abran algún archivo adjunto malicioso (extensiones .DOCX, .XLSX, .PDF, .EXE, .ZIP, .RAR o .JS). Tenga en cuenta que muchos de estos vectores de distribución utilizan trucos de cebo de clic para hacer que los usuarios crean que están descargando software auténtico y genuino. Nunca confíes en páginas sospechosas/no confiables que te obliguen a hacer algo. Siempre verifique dos veces la información que se muestra y descargue el software únicamente de recursos oficiales y confiables.
- Descargar CryWiper ransomware herramienta de eliminación
- Obtener la herramienta de descifrado para .LLORAR archivos
- Recuperar archivos cifrados con Stellar Data Recovery Professional
- Restaurar archivos cifrados con Versiones anteriores de Windows
- Restaurar archivos con Shadow Explorer
- Cómo protegerse de amenazas como CryWiper ransomware
Descargar herramienta de eliminación
Para eliminar CryWiper Ransomware por completo, le recomendamos que utilice SpyHunter 5 de EnigmaSoft Limited. Detecta y elimina todos los archivos, carpetas y claves de registro de CryWiper Ransomware. La versión de prueba de SpyHunter 5 ofrece escaneo de virus y eliminación por única vez GRATIS.
Herramienta de eliminación alternativa
Para eliminar CryWiper Ransomware por completo, le recomendamos que utilice Norton Antivirus de Symantec. Detecta y elimina todos los archivos, carpetas y claves de registro de CryWiper Ransomware y previene futuras infecciones por virus similares.
Archivos de ransomware CryWiper:
README.txt
browserupdate.exe
Claves de registro de CryWiper Ransomware:
no information
Cómo descifrar y restaurar archivos .CRY
Utilice descifradores automáticos
Descarga Kaspersky RakhniDecryptor
Utilice la siguiente herramienta de Kaspersky llamada Rakhni Decryptor, que puede descifrar archivos .CRY. Descarguelo aqui:
No hay ningún propósito para pagar el rescate porque no hay garantía de que recibirá la clave, pero pondrá en riesgo sus credenciales bancarias.
Dr.Web Rescue Pack
El famoso proveedor de antivirus Dr. Web ofrece un servicio de descifrado gratuito para los propietarios de sus productos: Dr.Web Space Security o Dr.Web Enterprise Security Suite. Otros usuarios pueden solicitar ayuda para descifrar .LLORAR archivos cargando muestras a Servicio de descifrado de Dr. Web Ransomware. El análisis de archivos se realizará de forma gratuita y, si los archivos se pueden descifrar, todo lo que necesita hacer es comprar una licencia de 2 años de Dr.Web Security Space por valor de $120 o menos. De lo contrario, no tiene que pagar.
Si está infectado con CryWiper Ransomware y lo eliminan de su computadora, puede intentar descifrar sus archivos. Los proveedores de antivirus y las personas crean descifradores gratuitos para algunos criptobloqueadores. Para intentar descifrarlos manualmente, puede hacer lo siguiente:
Use Stellar Data Recovery Professional para restaurar archivos .CRY
- Descargar Stellar Data Recovery Professional.
- Haga Clic en Recuperar datos del botón.
- Seleccione el tipo de archivos que desea restaurar y haga clic en Siguiente del botón.
- Elija la ubicación desde donde le gustaría restaurar los archivos y haga clic en Escanear del botón.
- Obtenga una vista previa de los archivos encontrados, elija los que restaurará y haga clic en Recuperar.
Usando la opción de versiones anteriores de Windows:
- Haga clic derecho en el archivo infectado y elija Propiedades.
- Seleccione Versiones anteriores .
- Elija una versión particular del archivo y haga clic en Copiar.
- Para restaurar el archivo seleccionado y reemplazar el existente, haga clic en el Restaurar del botón.
- En caso de que no haya elementos en la lista, elija un método alternativo.
Usando de Shadow Explorer:
- Descargar Shadow Explorer .
- Ejecútelo y verá una lista en pantalla de todas las unidades y las fechas en que se creó la instantánea.
- Seleccione la unidad y la fecha desde la que desea restaurar.
- Haga clic con el botón derecho en el nombre de una carpeta y seleccione Exportar.
- En caso de que no haya otras fechas en la lista, elija un método alternativo.
Si está utilizando Dropbox:
- Inicie sesión en el sitio web de DropBox y vaya a la carpeta que contiene los archivos cifrados.
- Haga clic derecho en el archivo cifrado y seleccione Versiones anteriores.
- Seleccione la versión del archivo que desea restaurar y haga clic en el Restaurar del botón.
Cómo proteger la computadora de virus, como CryWiper Ransomware, en el futuro
1. Obtenga un software especial anti-ransomware
Utilice ZoneAlarm Anti-Ransomware
Famosa marca de antivirus ZoneAlarm por Check Point lanzó una herramienta integral, que lo ayudará con la protección activa contra el ransomware, como un escudo adicional a su protección actual. La herramienta proporciona protección de día cero contra ransomware y le permite recuperar archivos. ZoneAlarm Anti-Ransomware es compatible con todos los demás antivirus, cortafuegos y software de seguridad, excepto ZoneAlarm Extreme (ya enviado con ZoneAlarm Anti-Ransomware) o Check Point Endpoint productos. Las características principales de esta aplicación son: recuperación automática de archivos, protección de sobrescritura que recupera instantánea y automáticamente cualquier archivo cifrado, protección de archivos que detecta y bloquea incluso cifradores desconocidos.
2. Haga una copia de seguridad de sus archivos
Como una forma adicional de guardar sus archivos, le recomendamos una copia de seguridad en línea. El almacenamiento local, como discos duros, SSD, unidades flash o almacenamiento de red remoto, puede infectarse instantáneamente con el virus una vez que se conecta o conecta. CryWiper Ransomware usa algunas técnicas para explotar esto. Uno de los mejores servicios y programas para realizar copias de seguridad automáticas en línea fácilmente es iDrive. Tiene los términos más rentables y una interfaz sencilla. Puedes leer más sobre Copia de seguridad y almacenamiento en la nube iDrive aquí.
3. No abra correos electrónicos no deseados y proteja su buzón
Los archivos adjuntos maliciosos a correos electrónicos no deseados o de phishing son el método más popular de distribución de ransomware. El uso de filtros de spam y la creación de reglas anti-spam es una buena práctica. Uno de los líderes mundiales en protección antispam es MailWasher Pro. Funciona con varias aplicaciones de escritorio y proporciona un nivel muy alto de protección anti-spam.
