¿Qué es el ransomware WannaSmile?
Si sus archivos han sido alterados repentinamente con el .wannasmile extensión (por ejemplo, 1.pdf.wannasmile) y ahora se le muestra un mensaje que exige un rescate en la ventana emergente, entonces es probable que esté lidiando con WannaSmile Ransomware. Aunque no hay suficiente justificación para esto, WannaSmile podría ser una nueva versión de otro ransomware con el mismo nombre de 2017 (por desarrolladores iraníes), que asignó el .WSmile extensión. En general, dicho malware suele estar diseñado para hacer que los datos sean inaccesibles (ejecutando el cifrado) y luego extorsionar a las víctimas para descifrarlos.
Ooops, your files have been encrypted!
What Happened to My Computer?
Your important files are encrypted.Many of your documents, photos, videos, databases and other flies are no longer accessible because they have been encrypted. Maybe you are busy looking fora way to recover your files, but do not waste your time. Nobody can recover your files without our decryption service.
Can I Recover My Files?
Sure. We guarantee that you can recover all your files safely and easily. Don't try to guess the password, its a strong one and even if you try to bruteforce it you will spend more money and resources guessing it, rather then paying to us.
To recover your files you will need to enter a secret key in the Key box and press Decrypt button.
How do I get the decrypt key?
To get your decrypt key you must send an payment of bitcoin of 100$ worth to the bitcoin adress you see below. Also include text id in the bitcoin transaction. You can find it one the left at Text ID field. After you sent payment, send an email to the adress below with same textid you attached to bitcoin transaction, its very important, only the textid can proove you send the transaction. The decryption key will be send to you to the same email, if no other email is included in the mail message.
Good look and hf ;)
Send $100 Worth of Bitcoin to the address below
1MyFJhWjyGjiv1TXxvgCZCkJAvMHquXrEH
WARNING!
سیستم شما به ویروس و باج افزارWannaSmile آلوده شده است؛ تمامی فایل های مهم شما از جمله دیتابیس ها
فایل های بک آپ و ... توسط الگوریتم های پیچیده رمزنگاری شده است؛
بنابراین شما امکان دسترسی به فایل ها را نخواهید داشت زیرا الگوریتم رمزنگاری مورد نظر تنها توسط ما قابل رمزگشایی
درصورتیکه طی مدت حداکثر 5 روز پس از آلوده شدن مبلغ مورد نظر به حساب بیت کوین ما واریز نشود، روزانه مبلغ 1 بیت کوین به مبلغ اصلی (20 بیت کوین) اضافه میگردد.
تو ی باشد. شما می بایست برای رمزگشایی فایلهای خود مبلغ 20 بیت کوین را به آدرس زیر ارسال کنید:
1KvmWVRxqw8HeFpR2tHBaoTJiTczU7PRzw
و به محض پرداخت موفقیت آ 05;یز بیت کوین حتما از طریق ایمیل wannasmile@tuta.io به ما اعلام کنید تا یک فایل برای شما ارسال گردد که توسط آن می توانید کل فایل ها و سیستم های آلوده را به حالت اولیه باز گردانید.
جهت خرید بیت کوین می توانید از طریق یکی از صرافی های زیر اقدام نمایید
www.exchanging ir
www.payment24.ir
www.farhadexchange.net
www.digiarz.com
WARNING!
Your system is infected with WannaSmile virus and ransomware; All your important files including databases
Backup files and... are encrypted by complex algorithms;
Therefore, you will not be able to access the files because the desired encryption algorithm can only be decrypted by us
If the desired amount is not deposited into our Bitcoin account within a maximum of 5 days after contamination, 1 Bitcoin will be added to the original amount (20 Bitcoins) daily.
be you You need to send 20 bitcoins to the following address to decrypt your files:
1KvmWVRxqw8HeFpR2tHBaoTJiTczU7PRzw
And as soon as you successfully pay Bitcoin, be sure to notify us by email at wannasmile@tuta.io so that a file will be sent to you by which you can restore all infected files and systems to their original state.
You can buy bitcoins through one of the following exchanges
www.exchanging ir
www.payment24.ir
www.farhadexchange.net
www.digiarz.com
Los extorsionadores detrás de WannaSmile exigen a sus víctimas que paguen 100 $ en BTC para obtener una clave de descifrado secreta y pegarla en un campo en la ventana emergente. Tenga en cuenta que los archivos bloqueados por WannaSmile Ransomware se pueden descifrar usando la última fila de caracteres aleatorios en un archivo llamado datos.wnns (en el % APPDATA% carpeta). Los usuarios pueden copiar esta clave y pegarla en la ventana emergente para descifrar sus archivos de forma gratuita, sin pagar a los ciberdelincuentes. Esta vulnerabilidad está presente al momento de escribir este artículo, sin embargo, no se excluye que pueda eliminarse en una versión actualizada de ransomware si se lanzará en el futuro. Después de descifrar sus datos, es importante eliminar el ransomware de su computadora para no permitir que vuelva a ejecutar actividades maliciosas en su PC en el futuro.
Como regla general, muchas infecciones de ransomware dejan a los usuarios sin otra opción que pagar a los ciberdelincuentes o recuperar datos solo de la copia de seguridad (si está disponible). Esto se debe a que muchos codificadores de archivos usan algoritmos de cifrado fuertes y almacenan claves de descifrado en servidores protegidos. Incluso los de terceros a menudo son inútiles y pueden ser efectivos solo en casos más raros. Por eso es importante hacer copias de seguridad periódicas de los datos para poder recuperarse de las copias en caso de tal necesidad. La versión de WannaSmile que discutimos anteriormente es una excepción rara y afortunada que permite a las víctimas recuperar sus datos de forma gratuita. También vale la pena mencionar que no se recomienda comprar software/clave de descifrado de los actores de amenazas; algunos terminan engañando a sus víctimas y finalmente no les dan las herramientas de descifrado prometidas.
Como se mencionó anteriormente, una vez que restaure el acceso a los archivos cifrados con la clave de descifrado, es importante eliminar WannaSmile Ransomware para que no cifre más datos en el futuro. Lea nuestra guía a continuación para hacerlo. Además, también adjuntamos información sobre herramientas de recuperación/descifradores de terceros confiables que a veces pueden ayudar a devolver archivos en caso de otros ataques de ransomware.
Cómo WannaSmile Ransomware infectó su computadora
Se sabe que el ransomware se apodera de los sistemas a través de cartas de correo electrónico de phishing, configuración de RDP desprotegida, instaladores de software infectados (pirateados o descifrados), kits de explotación, troyanos, actualizaciones falsas/herramientas de descifrado de licencias, anuncios no confiables, puertas traseras, registradores de teclas y otros canales dudosos. .
La mayoría de los canales de distribución persiguen el objetivo de hacer que un usuario descargue y abra algún archivo o enlace malicioso. Esta técnica se puede ver en cartas de correo electrónico falsas en las que los ciberdelincuentes camuflan los archivos adjuntos incluidos en archivos legítimos (.DOCX, .XLSX, .PDF, .EXE, .ZIP, .RAR o .JS). Al hacerse pasar por empresas acreditadas (por ejemplo, empresas de entrega, autoridades fiscales, bancos, etc.), estos correos electrónicos aumentan sus posibilidades de engañar con éxito a los usuarios sin experiencia para que hagan clic en enlaces dañinos o descarguen malware.
Por lo tanto, siempre acérquese a dicho contenido con un respetado nivel de precaución. Manténgase alejado de interactuar con fuentes de descarga dudosas, páginas para compartir torrents, anuncios sospechosos, archivos adjuntos/enlaces potencialmente maliciosos y otros tipos de contenido potencialmente comprometido. Descargue software solo de recursos oficiales para evitar instalaciones ocultas (encubiertas) de malware. Lea nuestra guía a continuación para obtener más información sobre cómo protegerse contra ransomware y otros tipos de malware en el futuro.
- Descargar WannaSmile Ransomware herramienta de eliminación
- Obtener la herramienta de descifrado para .wannasmile archivos
- Recuperar archivos cifrados con Stellar Data Recovery Professional
- Restaurar archivos cifrados con Versiones anteriores de Windows
- Restaurar archivos con Shadow Explorer
- Cómo protegerse de amenazas como WannaSmile Ransomware
Descargar herramienta de eliminación
Para eliminar por completo WannaSmile Ransomware, le recomendamos que utilice SpyHunter 5 de EnigmaSoft Limited. Detecta y elimina todos los archivos, carpetas y claves de registro de WannaSmile Ransomware. La versión de prueba de SpyHunter 5 ofrece escaneo de virus y eliminación por única vez GRATIS.
Herramienta de eliminación alternativa
Para eliminar por completo WannaSmile Ransomware, le recomendamos que utilice Norton Antivirus de Symantec. Detecta y elimina todos los archivos, carpetas y claves de registro de WannaSmile Ransomware y previene futuras infecciones por virus similares.
Archivos de ransomware WannaSmile:
data.wnns
{randomname}.exe
Claves de registro de WannaSmile Ransomware:
no information
Cómo descifrar y restaurar archivos .wannasmile
Utilice descifradores automáticos
Descarga Kaspersky RakhniDecryptor
Utilice la siguiente herramienta de Kaspersky llamada Rakhni Decryptor, que puede descifrar archivos .wannasmile. Descarguelo aqui:
No hay ningún propósito para pagar el rescate porque no hay garantía de que recibirá la clave, pero pondrá en riesgo sus credenciales bancarias.
Dr.Web Rescue Pack
El famoso proveedor de antivirus Dr. Web ofrece un servicio de descifrado gratuito para los propietarios de sus productos: Dr.Web Space Security o Dr.Web Enterprise Security Suite. Otros usuarios pueden solicitar ayuda para descifrar .wannasmile archivos cargando muestras a Servicio de descifrado de Dr. Web Ransomware. El análisis de archivos se realizará de forma gratuita y, si los archivos se pueden descifrar, todo lo que necesita hacer es comprar una licencia de 2 años de Dr.Web Security Space por valor de $120 o menos. De lo contrario, no tiene que pagar.
Si está infectado con WannaSmile Ransomware y lo eliminan de su computadora, puede intentar descifrar sus archivos. Los proveedores de antivirus y las personas crean descifradores gratuitos para algunos criptobloqueadores. Para intentar descifrarlos manualmente, puede hacer lo siguiente:
Use Stellar Data Recovery Professional para restaurar archivos .wannasmile
- Descargar Stellar Data Recovery Professional.
- Haga Clic en Recuperar datos del botón.
- Seleccione el tipo de archivos que desea restaurar y haga clic en Siguiente del botón.
- Elija la ubicación desde donde le gustaría restaurar los archivos y haga clic en Escanear del botón.
- Obtenga una vista previa de los archivos encontrados, elija los que restaurará y haga clic en Recuperar.
Usando la opción de versiones anteriores de Windows:
- Haga clic derecho en el archivo infectado y elija Propiedades.
- Seleccione Versiones anteriores .
- Elija una versión particular del archivo y haga clic en Copiar.
- Para restaurar el archivo seleccionado y reemplazar el existente, haga clic en el Restaurar del botón.
- En caso de que no haya elementos en la lista, elija un método alternativo.
Usando de Shadow Explorer:
- Descargar Shadow Explorer .
- Ejecútelo y verá una lista en pantalla de todas las unidades y las fechas en que se creó la instantánea.
- Seleccione la unidad y la fecha desde la que desea restaurar.
- Haga clic con el botón derecho en el nombre de una carpeta y seleccione Exportar.
- En caso de que no haya otras fechas en la lista, elija un método alternativo.
Si está utilizando Dropbox:
- Inicie sesión en el sitio web de DropBox y vaya a la carpeta que contiene los archivos cifrados.
- Haga clic derecho en el archivo cifrado y seleccione Versiones anteriores.
- Seleccione la versión del archivo que desea restaurar y haga clic en el Restaurar del botón.
Cómo proteger la computadora de virus, como WannaSmile Ransomware, en el futuro
1. Obtenga un software especial anti-ransomware
Utilice ZoneAlarm Anti-Ransomware
Famosa marca de antivirus ZoneAlarm por Check Point lanzó una herramienta integral, que lo ayudará con la protección activa contra el ransomware, como un escudo adicional a su protección actual. La herramienta proporciona protección de día cero contra ransomware y le permite recuperar archivos. ZoneAlarm Anti-Ransomware es compatible con todos los demás antivirus, cortafuegos y software de seguridad, excepto ZoneAlarm Extreme (ya enviado con ZoneAlarm Anti-Ransomware) o Check Point Endpoint productos. Las características principales de esta aplicación son: recuperación automática de archivos, protección de sobrescritura que recupera instantánea y automáticamente cualquier archivo cifrado, protección de archivos que detecta y bloquea incluso cifradores desconocidos.
2. Haga una copia de seguridad de sus archivos
Como una forma adicional de guardar sus archivos, le recomendamos una copia de seguridad en línea. El almacenamiento local, como discos duros, SSD, unidades flash o almacenamiento de red remoto, puede infectarse instantáneamente con el virus una vez que se conecta o conecta. WannaSmile Ransomware utiliza algunas técnicas para explotar esto. Uno de los mejores servicios y programas para realizar copias de seguridad automáticas en línea fácilmente es iDrive. Tiene los términos más rentables y una interfaz sencilla. Puedes leer más sobre Copia de seguridad y almacenamiento en la nube iDrive aquí.
3. No abra correos electrónicos no deseados y proteja su buzón
Los archivos adjuntos maliciosos a correos electrónicos no deseados o de phishing son el método más popular de distribución de ransomware. El uso de filtros de spam y la creación de reglas anti-spam es una buena práctica. Uno de los líderes mundiales en protección antispam es MailWasher Pro. Funciona con varias aplicaciones de escritorio y proporciona un nivel muy alto de protección anti-spam.
