Víctimas de TorLocker pueden descifrar sus archivos sin necesidad de pagar

[tortex]

Los Crypto-ransomware rara vez significan una buena noticia para las victimas, pero cuando se trata del malware TorLocker (detectado como Trojan-Ransom.Win32.Scraper por Kaspersky Lab), las víctimas puede descifrar la mayoría de los archivos cifrados sin separarse de su dinero duramente ganado.

Inicialmente orientado a los usuarios japoneses, las variantes posteriores del software malicioso también estaban dirigidas a personas de habla inglesa. A pesar de algunos cambios en el código, el algoritmo de cifrado de archivos sigue siendo la misma.

"Nuestro análisis ha demostrado que Trojan-Ransom.Win32.Scraper fue escrito probablemente en ensamblador, lo cual es inusual para este tipo de malware, el troyano utiliza la red Tor para contactar a sus "propietarios". Algo que aparentemente se está convirtiendo en una norma para la nueva generación de ransomware y el servidor proxy polipo", explican los investigadores de Kaspersky Lab.

"Si el malware se elimina por un producto de seguridad después de que los archivos están encriptados, el troyano instala un fondo de pantalla de color rojo brillante en el escritorio, que contiene un enlace a su fichero ejecutable. Así, los usuarios tienen la oportunidad de volver a instalar el troyano e informar a su propietarios que han pagado el rescate: para ello, los usuarios deben introducir los datos de pago en una ventana dedicada TorLocker ".

El troyano encripta una amplia variedad de archivos (documentos de Office, archivos de vídeo y audio, imágenes, archivos, bases de datos, certificados, etc.) con AES-256 + RSA-2048 y pide al usuario pagar $300 o más para descifrarlos.

Pero los algoritmos de criptografía en el programa malicioso son defectuosos, lo que significa que las víctimas pueden descifrar más del 70 por ciento de los propios archivos cifrados.

Los investigadores no explican los errores que cometen los diseñadores del malware, pero han creado amablemente una herramienta llamada ScraperDecryptor que se puede utilizar para tratar de descifrar los archivos.

Fuente

[redeyegt]

Excelente info, gracias por el dato.

[XKeithful]

Muy buena noticia para los que tienen ese problema, gracias por la info y por la herramienta la descargare nunca esta de mas tenerla...

[asgorreidaa]

Gracias por la información

[Francisco6812]

[frutiloopis]

Que bueno que ya hay solución para este ataque masivo.

[carmen10]

[tom1260]

Muy buena la información seguro que le servirá a muchos usuarios, gracias por compartirla.

[Zyx]

justo ahora tengo una pc que tiene ctb locker, no se por donde empezar ¿alguien me podria ayudar por favor?

[tortex]

Iniciado por Zyx justo ahora tengo una pc que tiene ctb locker, no se por donde empezar ¿alguien me podria ayudar por favor?

Para el Ransomware CTB Locker no hay solución para descifrar los archivos encriptados...