¿Qué es el ransomware DeadBolt?
Cerrojo es un virus ransomware que piratea dispositivos QNAP y NAS utilizando problemas de vulnerabilidad para cifrar los datos almacenados. Ocurre de inmediato y no permite que los usuarios eviten el proceso y guarden sus archivos con un cifrado fuerte. Una vez distribuido, el virus secuestra la pantalla de inicio de sesión de QNAP para presentar una nota de rescate que exige a las víctimas que paguen por el descifrado. Esto impide que los usuarios infectados vayan a cualquier lugar más allá de la pantalla de registro para acceder a su página de administración, por ejemplo. Sin embargo, QNAP señaló que esto se puede omitir utilizando las siguientes URL: http://nas_ip:8080/cgi-bin/index.cgi or https://nas_ip/cgi-bin/index.cgi. Además, todas las ventanas emergentes de notas de rescate también están contenidas en un solo archivo HTML llamado index.html_punto muerto.txt. DeadBolt también asigna el nuevo .cerrojo extensión a todos los datos afectados dentro de un sistema. Para ilustrar, un archivo como 1.pdf cambiará a 1.pdf.deadbolt volviéndose totalmente inaccesible. Lo mismo sucederá con todos los archivos cifrados por DeadBolt Ransomware. Puede ampliar la lista de todas las extensiones de archivo a las que se dirige esta variante de ransomware:
WARNING: YOUR FILES HAVE BEEN LOCKED BY DEADBOLT
What happened?
All your files have been encrypted. This includes (but is not limited to) Photos, Documents and Spreadsheets.
Why Me?
This is not a personal attack. You have been targeted because of the inadequate security provided by your vendor (QNAP).
What now?
You can make a payment of (exactly) 0.030000 bitcoin to the following address: bc1qcdve3qn83g44gwrmqsces3rh2r6qm93j9jcul
Once the payment has been made we'll follow up with a transaction to the same address, this transaction will include the decryption key as part of the transaction details. [-more information]
You can enter the decryption key below to start the decryption process and get access to all your files again.
important message for QNAP
Enter your decryption key here..
Los fraudes detrás del ataque de ransomware chantajean a sus víctimas para que paguen un rescate de Bitcoin de 0.03 (alrededor de 1136 $). El pago debe enviarse a la dirección criptográfica adjunta. Una vez hecho esto, las víctimas recibirán un mensaje con su clave que debe copiar y pegar en un campo dedicado dentro de la nota de rescate que se muestra en la pantalla de QNAP. Muchos usuarios informaron que recibieron la clave de descifrado necesaria que desbloqueó con éxito sus datos después de pagar el rescate. Tenga en cuenta que las claves de descifrado son únicas para cada víctima, lo que significa que no hay forma de acceder a sus datos utilizando una clave de otra víctima. También es menos probable que maneje con éxito el descifrado manual sin ciberdelincuentes. Los cifrados de ransomware son difíciles de descifrar, ya que se generan de forma única y se almacenan en servidores externos. Un mejor escenario, si desea evitar pagar el rescate, sería eliminar el virus y restaurar sus datos mediante copias de seguridad. De lo contrario, las opciones de descifrado podrían limitarse solo a recuperar la clave de los actores de amenazas. DeadBolt Ransomware es nuevo y mantiene el cifrado de más personas cada día. Puede realizar un seguimiento de las actualizaciones relacionadas con esta infección y los posibles métodos de recuperación en esta página del foro. Nuestra guía a continuación le mostrará instrucciones de eliminación de trabajo y formas de recuperación de datos de terceros.
Cómo DeadBolt Ransomware infectó su computadora
Como se mencionó anteriormente, DeadBolt aprovecha las vulnerabilidades en la seguridad de los dispositivos QNAP y NAS. El virus coloca su ejecutable malicioso para iniciar el proceso de cifrado. También se usa para iniciar el descifrado de archivos una vez que las víctimas insertan su clave recuperada. Puede confirmar si DeadBolt atacó su sistema debido a problemas de vulnerabilidad accediendo al historial de la línea de comandos de QNAP y verificando si hay algo similar a [random_file_name] -e. Incluso si no puede acceder al historial de comandos, es más probable que se haya infectado por la misma razón de seguridad. El equipo de QNAP está haciendo todo lo posible para asegurarse de que este problema se solucione y ya no tiente a los ciberdelincuentes a abusar de él para distribuir malware. Si bien esta es la única forma justificada de cómo DeadBolt podría propagarse en su sistema, hay muchos otros canales abusados por infecciones similares: troyanos, puertas traseras, registradores de teclas, herramientas de descifrado de software falso, instaladores de software/actualizaciones falsificados, archivos adjuntos de correo electrónico maliciosos y otros vectores comprometidos como estos. Desafortunadamente, DeadBolt Ransomware es uno de esos casos en los que la protección del sistema no depende únicamente de usted. De cualquier manera, aún le recomendamos que lea nuestra guía a continuación y obtenga más consejos para protegerse contra tales amenazas en el futuro.
- Descargar DeadBolt ransomware herramienta de eliminación
- Obtener la herramienta de descifrado para .cerrojo archivos
- Recuperar archivos cifrados con Stellar Data Recovery Professional
- Restaurar archivos cifrados con Versiones anteriores de Windows
- Restaurar archivos con Shadow Explorer
- Cómo protegerse de amenazas como DeadBolt ransomware
Descargar herramienta de eliminación
Para eliminar DeadBolt Ransomware por completo, le recomendamos que utilice SpyHunter 5 de EnigmaSoft Limited. Detecta y elimina todos los archivos, carpetas y claves de registro de DeadBolt Ransomware. La versión de prueba de SpyHunter 5 ofrece escaneo de virus y eliminación por única vez GRATIS.
Herramienta de eliminación alternativa
Para eliminar DeadBolt Ransomware por completo, le recomendamos que utilice Norton Antivirus de Symantec. Detecta y elimina todos los archivos, carpetas y claves de registro de DeadBolt Ransomware y previene futuras infecciones por virus similares.
Archivos DeadBolt Ransomware:
index.html_deadlock.txt
{randomname}.exe
Claves de registro de DeadBolt Ransomware:
no information
Cómo descifrar y restaurar archivos .deadbolt
Utilice descifradores automáticos
Descargar EmsiSoft Decryptor para DeadBolt
IMPORTANTE: Lea esta guía detallada sobre el uso de EmsiSoft Decryptor para DeadBolt para evitar la corrupción de archivos y la pérdida de tiempo.
Utilice la siguiente herramienta de EmsiSoft llamada Descifrador para DeadBolt, que puede descifrar archivos .deadbolt. Descarguelo aqui:
No hay ningún propósito para pagar el rescate porque no hay garantía de que recibirá la clave, pero pondrá en riesgo sus credenciales bancarias.
Dr.Web Rescue Pack
El famoso proveedor de antivirus Dr. Web ofrece un servicio de descifrado gratuito para los propietarios de sus productos: Dr.Web Space Security o Dr.Web Enterprise Security Suite. Otros usuarios pueden solicitar ayuda para descifrar .cerrojo archivos cargando muestras a Servicio de descifrado de Dr. Web Ransomware. El análisis de archivos se realizará de forma gratuita y, si los archivos se pueden descifrar, todo lo que necesita hacer es comprar una licencia de 2 años de Dr.Web Security Space por valor de $120 o menos. De lo contrario, no tiene que pagar.
Si está infectado con DeadBolt Ransomware y lo eliminan de su computadora, puede intentar descifrar sus archivos. Los proveedores de antivirus y las personas crean descifradores gratuitos para algunos criptobloqueadores. Para intentar descifrarlos manualmente, puede hacer lo siguiente:
Use Stellar Data Recovery Professional para restaurar archivos .deadbolt
- Descargar Stellar Data Recovery Professional.
- Haga Clic en Recuperar datos del botón.
- Seleccione el tipo de archivos que desea restaurar y haga clic en Siguiente del botón.
- Elija la ubicación desde donde le gustaría restaurar los archivos y haga clic en Escanear del botón.
- Obtenga una vista previa de los archivos encontrados, elija los que restaurará y haga clic en Recuperar.
Usando la opción de versiones anteriores de Windows:
- Haga clic derecho en el archivo infectado y elija Propiedades.
- Seleccione Versiones anteriores .
- Elija una versión particular del archivo y haga clic en Copiar.
- Para restaurar el archivo seleccionado y reemplazar el existente, haga clic en el Restaurar del botón.
- En caso de que no haya elementos en la lista, elija un método alternativo.
Usando de Shadow Explorer:
- Descargar Shadow Explorer .
- Ejecútelo y verá una lista en pantalla de todas las unidades y las fechas en que se creó la instantánea.
- Seleccione la unidad y la fecha desde la que desea restaurar.
- Haga clic con el botón derecho en el nombre de una carpeta y seleccione Exportar.
- En caso de que no haya otras fechas en la lista, elija un método alternativo.
Si está utilizando Dropbox:
- Inicie sesión en el sitio web de DropBox y vaya a la carpeta que contiene los archivos cifrados.
- Haga clic derecho en el archivo cifrado y seleccione Versiones anteriores.
- Seleccione la versión del archivo que desea restaurar y haga clic en el Restaurar del botón.
Cómo proteger la computadora de virus, como DeadBolt Ransomware, en el futuro
1. Obtenga un software especial anti-ransomware
Utilice ZoneAlarm Anti-Ransomware
Famosa marca de antivirus ZoneAlarm por Check Point lanzó una herramienta integral, que lo ayudará con la protección activa contra el ransomware, como un escudo adicional a su protección actual. La herramienta proporciona protección de día cero contra ransomware y le permite recuperar archivos. ZoneAlarm Anti-Ransomware es compatible con todos los demás antivirus, cortafuegos y software de seguridad, excepto ZoneAlarm Extreme (ya enviado con ZoneAlarm Anti-Ransomware) o Check Point Endpoint productos. Las características principales de esta aplicación son: recuperación automática de archivos, protección de sobrescritura que recupera instantánea y automáticamente cualquier archivo cifrado, protección de archivos que detecta y bloquea incluso cifradores desconocidos.
2. Haga una copia de seguridad de sus archivos
Como una forma adicional de guardar sus archivos, le recomendamos una copia de seguridad en línea. El almacenamiento local, como discos duros, SSD, unidades flash o almacenamiento de red remoto, puede infectarse instantáneamente con el virus una vez que se conecta o conecta. DeadBolt Ransomware usa algunas técnicas para explotar esto. Uno de los mejores servicios y programas para realizar copias de seguridad automáticas en línea fácilmente es iDrive. Tiene los términos más rentables y una interfaz sencilla. Puedes leer más sobre Copia de seguridad y almacenamiento en la nube iDrive aquí.
3. No abra correos electrónicos no deseados y proteja su buzón
Los archivos adjuntos maliciosos a correos electrónicos no deseados o de phishing son el método más popular de distribución de ransomware. El uso de filtros de spam y la creación de reglas anti-spam es una buena práctica. Uno de los líderes mundiales en protección antispam es MailWasher Pro. Funciona con varias aplicaciones de escritorio y proporciona un nivel muy alto de protección anti-spam.
