Kaspersky Lab encuentra una manera de desbloquear los archivos cifrados con el 'ransomware' CryptXXX

La herramienta gratuita (www.nomoreransom.org) puede descifrar la mayoría de los archivos con extensiones .crypt, .cryp1 y .crypz. CryptXXX es una de las familias de 'ransomware' más extendidas y peligrosas: durante mucho tiempo los ciberdelincuentes utilizaron los kits de explotación de Angler y Neutrino para infectar a las víctimas con este 'malware'. Estos dos kits fueron considerados entre los más eficaces en términos de infectar con éxito objetivos, como explican desde Kaspersky Lab.

Desde abril de 2016, los productos de Kaspersky Lab han registrado ataques de CryptXXX contra al menos 80.000 usuarios de todo el mundo. Más de la mitad de ellos se encuentra en sólo seis países: Estados Unidos, Rusia, Alemania, Japón, India y Canadá. Pero estos son sólo usuarios protegidos por las tecnologías de detección de compañía. La cifra actual de afectados no se conoce, pero los expertos de Kaspersky Lab estiman que puede haber varios cientos de miles de usuarios infectados.

"Nuestro consejo para las víctimas de las diferentes familias de 'ransomware' es el siguiente: incluso si actualmente no hay herramienta de descifrado disponible para la versión de 'malware' que cifró sus archivos, por favor no pagues el rescate. Guardar los archivos dañados y ten paciencia - la probabilidad de que surja una herramienta de descifrado en un futuro próximo es alta. Consideramos el caso de CryptXXX v.3 como prueba de este consejo. Muchos especialistas de seguridad en todo el mundo están trabajando continuamente para ayudar a las víctimas del 'ransomware'", afirma el experto en seguridad de Kaspersky Lab, Anton Ivanov.