Kaspersky Lab consigue descifrar el ransomware CryptXXX

Detectar y frenar a tiempo las continuas amenazas de ransomware se está convirtiendo en todo un reto para los profesionales de la seguridad. Recientemente se conoció la existencia de un nuevo ramsomware llamado CryptXXX que no sólo bloquea los archivos, sino que exige rescates de hasta 500 bitcoins.

CryptXXX llega hasta los usuarios a través de correos electrónicos infectados o con enlaces a páginas web maliciosas que se encargan de distribuirlo sirviéndose del kit de exploit de Angler. En el momento en que se ejecuta el ramsonware los archivos del usuario quedan bloqueados y se les añade la extensión .crypt. Además, de la encriptación de los archivos el malware es capaz de navegar por el sistema en busca de contraseñas y otros datos sensibles.

A los afectados se les informa de que han sido infectados mediante RSA-4096 y se les exige el pago sin garantías de que realmente los archivos vayan a ser devueltos a sus dueños. El usuario infectado por CryptXXX verá cómo cambia su fondo de pantalla y cómo aparecen diferentes ficheros de texto y HTML con información sobre la situación de sus archivos además de dar instrucciones sobre cómo se deben realizar los pagos para recuperarlos.

Dar con un algoritmo capaz de luchar contra las más de 30 familias de ramsonware existentes es una tarea complicada pero en el caso de CryptXXX los expertos de Kaspersky Lab determinaron que la encriptación RSA-4096 era falsa y han desarrollado una herramienta gratuita capaz de recuperar los archivos secuestrados sin la necesidad de pagar ningún rescate por ello. Para llevar a cabo la recuperación, la herramienta necesitará al menos un archivo no encriptado que no haya sufrido el ataque del ransomware.

Para proteger los equipos de posibles infecciones de este tipo de virus, los expertos de Kaspersky Lab recomiendan hacer copias de seguridad periódicamente;  instalar soluciones de seguridad; e instalar todas las actualizaciones importantes de los sistemas operativos. Este último punto es importante porque a menudo los ransomware utilizan las vulnerabilidades de software para infectar los equipos. La herramienta de descifrado gratuita desarrollada por Kaspersky Lab está disponible en la web de soporte de la compañía.