¿Qué es HarpoonLocker Ransomware?

HarpoonLocker es el nombre de una infección de ransomware reciente informada por usuarios en foros de malware. El virus ejecuta el cifrado de datos con algoritmos AES-256 y RSA-1024, lo que hace que todos los datos restringidos sean criptográficamente seguros. Como resultado de este cambio de configuración, los usuarios ya no podrán acceder a sus propios datos almacenados en dispositivos infectados. HarpoonLocker asigna el .locked extensión, que es comúnmente utilizada por muchas otras infecciones de ransomware. Esto hace que sea más genérico y, a veces, difícil de diferenciar de otras infecciones como esta. También crea una nota de texto (restore-files.txt) que contiene instrucciones de rescate.

restore-files.txt

- Hello -
What happened?
All of your important files have been encrypted and all sensitive data was stolen.
The only way to restore your files and keep your data from going public is to contact us.
After a payment has been made you will be given access to decryption software.
As a quarantee we will decrypt 3 files for free.
If you don't contact us within 72 hours the price will be doubled.
Instructions
- Download qTOX messanger from https://qtox.github.io/
- Send message to this Tox ID: 3728E933284CE638D06FCF1CBE921096E102508BD370D6D23137D3271EE57***************
Your message should contain your Unique Key: {redacted}

Los desarrolladores dicen que todos los datos se han cifrado y se han filtrado a sus servidores. La única forma de revertir esto y recuperar los archivos de forma segura es acordar el pago del rescate. Se indica a las víctimas que descarguen el mensajero qTOX y se pongan en contacto con los extorsionadores allí. También hay una opción para intentar descifrar 3 archivos bloqueados de forma gratuita. Esta es una garantía que brindan los ciberdelincuentes para demostrar que se puede confiar en ellos. Desafortunadamente, no hay otros contactos además de qTOX que las víctimas puedan usar para entablar una discusión con los ciberdelincuentes. Muchos investigadores cibernéticos bromearon diciendo que HarpoonLocker también debería llamarse Unnamed qTOX Ransomware ya que no hay nadie con quien las víctimas puedan hablar. Por esta y muchas otras razones, se recomienda encarecidamente no cumplir con los requisitos enumerados y pagar el rescate. Muy a menudo, los ciberdelincuentes engañan a sus víctimas y no envían ninguna herramienta de descifrado incluso después de recibir el dinero. A pesar de esto, comprar software privado a los desarrolladores podría ser la única forma de descifrar todos los datos bloqueados. De lo contrario, actualmente ninguna herramienta de terceros puede hacer esto debido a la protección criptográfica segura. Recuperar archivos a través de copias de seguridad puede ser la única y mejor solución que puede encontrar para evitar pagar el rescate. No excluimos la posibilidad de que los descifradores de terceros se actualicen y puedan descifrar archivos HarpoonLocker en el futuro. Si no tiene ninguna copia de seguridad para usar, guarde los archivos cifrados y realice un seguimiento de las noticias sobre esta infección de ransomware y el descifrado de terceros en este foro. También puede probar algunas herramientas de descifrado de nuestra guía; tal vez ya sean capaces de proporcionar un descifrado exitoso.

ransomware harpoonlocker

Cómo HarpoonLocker Ransomware infectó su computadora

Infecciones como HarpoonLocker pueden usar formas complejas y simples de colarse en un sistema. Cartas de correo no deseado, troyanos, configuración de RDP desprotegida, actualizaciones falsas o instaladores de software (de sitios web de torrents), puertas traseras, registradores de pulsaciones de teclas, anuncios maliciosos, inyecciones web y otros, son todos canales de distribución que circulan por la web. Muchos usuarios contraen infecciones inesperadas después de interactuar con archivos adjuntos maliciosos ocultos dentro de cartas de correo electrónico. Estos mensajes generalmente se envían desde fuentes de apariencia legítima como DHL, DPD, FedEx y otros nombres familiares. A pesar de que son falsos, algunos usuarios todavía confían en ellos y actúan según sus solicitudes. Como resultado, abrir archivos como Word, Excel, PDF, EXE o Javascript disfrazados de "Facturas", "Envíos", "Urgentes", "Importantes" y otros nombres de cebo de clics como "Multas gubernamentales" generará malware infección. Los ciberdelincuentes cambian estos archivos para almacenar scripts ejecutables e instalar infecciones maliciosas. Para protegerse contra estos trucos en el futuro, se recomienda estar atento al leer dichas cartas. No seas ingenuo y confía en todo lo que veas en la web. Es más probable que el contenido de apariencia sospechosa lo induzca a descargar un virus o software espía para vigilar el sistema. Para obtener más información sobre la protección, puede leer nuestra guía a continuación. Hay muchos consejos y recomendaciones útiles para establecer una protección segura.

  1. Descargar HarpoonLocker ransomware herramienta de eliminación
  2. Obtener la herramienta de descifrado para .locked archivos
  3. Recuperar archivos cifrados con Stellar Data Recovery Professional
  4. Restaurar archivos cifrados con Versiones anteriores de Windows
  5. Restaurar archivos con Shadow Explorer
  6. Cómo protegerse de amenazas como HarpoonLocker ransomware

Descargar herramienta de eliminación

Descargar herramienta de eliminación

Para eliminar por completo HarpoonLocker Ransomware, le recomendamos que utilice Norton Antivirus de Symantec. Detecta y elimina todos los archivos, carpetas y claves de registro de HarpoonLocker Ransomware y previene futuras infecciones por virus similares.

Herramienta de eliminación alternativa

Descargar SpyHunter 5

Para eliminar HarpoonLocker Ransomware por completo, le recomendamos que utilice SpyHunter 5 de EnigmaSoft Limited. Detecta y elimina todos archivos, carpetas y claves del registro de HarpoonLocker Ransomware. La versión de prueba de SpyHunter 5 ofrece escaneo de virus y eliminación 1 vez GRATIS.

Archivos de HarpoonLocker Ransomware:


README.txt
{randomname}.exe

Claves de registro de HarpoonLocker Ransomware:

no information

Cómo descifrar y restaurar archivos .locked

Utilice descifradores automáticos

Descarga Kaspersky RakhniDecryptor

descifrador de ransomware kaspersky dharma

Utilice la siguiente herramienta de Kaspersky llamada Rakhni Decryptor, que puede descifrar archivos .locked. Descarguelo aqui:

Descargar RakhniDecryptor

No hay ningún propósito para pagar el rescate porque no hay garantía de que recibirá la clave, pero pondrá en riesgo sus credenciales bancarias.

Dr.Web Rescue Pack

El famoso proveedor de antivirus Dr. Web ofrece un servicio de descifrado gratuito para los propietarios de sus productos: Dr.Web Space Security o Dr.Web Enterprise Security Suite. Otros usuarios pueden solicitar ayuda para descifrar .locked archivos cargando muestras a Servicio de descifrado de Dr. Web Ransomware. El análisis de archivos se realizará de forma gratuita y, si los archivos se pueden descifrar, todo lo que necesita hacer es comprar una licencia de 2 años de Dr.Web Security Space por valor de $120 o menos. De lo contrario, no tiene que pagar.

Si está infectado con HarpoonLocker Ransomware y lo eliminan de su computadora, puede intentar descifrar sus archivos. Los proveedores de antivirus y las personas crean descifradores gratuitos para algunos casilleros de cifrado. Para intentar descifrarlos manualmente, puede hacer lo siguiente:

Utilice Stellar Data Recovery Professional para restaurar archivos .bloqueados

profesional de recuperación de datos estelar

  1. Descargar Stellar Data Recovery Professional.
  2. Haga Clic en Recuperar datos del botón.
  3. Seleccione el tipo de archivos que desea restaurar y haga clic en Siguiente del botón.
  4. Elija la ubicación desde donde le gustaría restaurar los archivos y haga clic en Escanear del botón.
  5. Obtenga una vista previa de los archivos encontrados, elija los que restaurará y haga clic en Recuperar.
Descargar Stellar Data Recovery Professional

Usando la opción de versiones anteriores de Windows:

  1. Haga clic derecho en el archivo infectado y elija Propiedades.
  2. Seleccione Versiones anteriores .
  3. Elija una versión particular del archivo y haga clic en Copiar.
  4. Para restaurar el archivo seleccionado y reemplazar el existente, haga clic en el Restaurar del botón.
  5. En caso de que no haya elementos en la lista, elija un método alternativo.

Usando de Shadow Explorer:

  1. Descargar Shadow Explorer .
  2. Ejecútelo y verá una lista en pantalla de todas las unidades y las fechas en que se creó la instantánea.
  3. Seleccione la unidad y la fecha desde la que desea restaurar.
  4. Haga clic con el botón derecho en el nombre de una carpeta y seleccione Exportar.
  5. En caso de que no haya otras fechas en la lista, elija un método alternativo.

Si está utilizando Dropbox:

  1. Inicie sesión en el sitio web de DropBox y vaya a la carpeta que contiene los archivos cifrados.
  2. Haga clic derecho en el archivo cifrado y seleccione Versiones anteriores.
  3. Seleccione la versión del archivo que desea restaurar y haga clic en el Restaurar del botón.

Cómo proteger la computadora de virus, como HarpoonLocker Ransomware, en el futuro

1. Obtenga un software especial anti-ransomware

Utilice ZoneAlarm Anti-Ransomware

Famosa marca de antivirus ZoneAlarm por Check Point lanzó una herramienta integral, que lo ayudará con la protección activa contra el ransomware, como un escudo adicional a su protección actual. La herramienta proporciona protección de día cero contra ransomware y le permite recuperar archivos. ZoneAlarm Anti-Ransomware es compatible con todos los demás antivirus, cortafuegos y software de seguridad, excepto ZoneAlarm Extreme (ya enviado con ZoneAlarm Anti-Ransomware) o Check Point Endpoint productos. Las características principales de esta aplicación son: recuperación automática de archivos, protección de sobrescritura que recupera instantánea y automáticamente cualquier archivo cifrado, protección de archivos que detecta y bloquea incluso cifradores desconocidos.

Descargar ZoneAlarm Anti-Ransomware

2. Haga una copia de seguridad de sus archivos

copia de seguridad idrive

Como una forma adicional de guardar sus archivos, le recomendamos que realice una copia de seguridad en línea. El almacenamiento local, como discos duros, SSD, unidades flash o almacenamiento de red remoto puede infectarse instantáneamente con el virus una vez que se conecta o se conecta. HarpoonLocker Ransomware utiliza algunas técnicas para explotar esto. Uno de los mejores servicios y programas para realizar copias de seguridad en línea automáticas y sencillas es iDrive. Tiene los términos más rentables y una interfaz sencilla. Puedes leer más sobre Copia de seguridad y almacenamiento en la nube iDrive aquí.

3. No abra correos electrónicos no deseados y proteja su buzón

lavadora de correo profesional

Los archivos adjuntos maliciosos a correos electrónicos no deseados o de phishing son el método más popular de distribución de ransomware. El uso de filtros de spam y la creación de reglas anti-spam es una buena práctica. Uno de los líderes mundiales en protección antispam es MailWasher Pro. Funciona con varias aplicaciones de escritorio y proporciona un nivel muy alto de protección anti-spam.

Descargar MailWasher Pro
Artículo anteriorCómo eliminar Really Good Search (rgoodsearch.online)
Artículo siguienteCómo eliminar Go.mail.ru
James Kramer
Hola, soy James. Mi sitio web Bugsfighter.com, la culminación de un viaje de una década en el ámbito de la resolución de problemas informáticos, las pruebas de software y el desarrollo. Mi misión aquí es ofrecerle guías completas pero fáciles de usar sobre un espectro de temas en este nicho. Si encuentra algún desafío con el software o las metodologías que apoyo, sepa que estoy disponible para recibir ayuda. Para cualquier consulta o comunicación adicional, no dude en comunicarse a través de la página "Contactos". Su viaje hacia la informática perfecta comienza aquí