Els vostres fitxers d’ordinador s’han xifrat amb l’algoritme AES i heu de pagar 294 dòlars per recuperar les vostres dades. Si aquesta línia us sona, pot ser que abans podríeu ser víctima del ransomware. A mesura que continuen els atacs de ransomware, podeu evitar pagar la clau de desxiframent mitjançant les següents eines.

Eina de desbloqueig de pantalla de tendència Micro Ransomware

Ransomware realitza un atac amb dos mètodes diferents: pantalla de bloqueig i crypto. Si es bloqueja la pantalla del PC, el ransomware limita l’usuari que accedeixi a l’ordinador. El mètode crypto utilitza algoritmes de xifrat com AES per xifrar fitxers. L’eina de desbloqueig de pantalla Ransomware de Trend Micro funciona per desactivar els tipus de pantalla de bloqueig de ransomware.

L'eina ho fa en dos escenaris diferents. En el primer escenari, l'eina podria bloquejar el mode normal mentre deixa el mode segur amb una xarxa accessible. A continuació s’explica com fer aquesta operació:

1. Obriu el vostre PC en mode segur amb Xarxa.
2. Descarregueu l'eina de desbloqueig de pantalla Trend Micro Ransomware i executeu el fitxer executable.
3. Extreu el fitxer de descàrrega per instal·lar i reiniciar el PC en mode normal.
4. Activeu el desxifrador prement les tecles següents: CTRL esquerre + ALT + T + I. És possible que hàgiu de realitzar aquesta tecla prement diverses vegades.
5. Si veieu la pantalla de l'eina Desbloquejador de la pantalla de Trend Micro Ransomware, feu clic a l'exploració per treure els fitxers ransomware del vostre PC.

   

En un altre escenari, l'eina pot bloquejar tots dos modes.

1. Descarregueu l'eina de desbloqueig de pantalla Trend Micro Ransomware per a USB en un equip no infectat.
2. Inseriu una unitat USB i executeu el fitxer executable.
3. Feu clic a Sí quan vegeu la finestra de control del compte d’usuari i seleccioneu la unitat USB abans de fer clic a Crea.
4. Inseriu la unitat USB al PC infectat i arrenqueu-la des de la unitat externa.
5. Al reiniciar, es mostrarà la pantalla següent:

   

6. Si el PC infectat no detecta la unitat USB, realitzeu el següent:
7. Inseriu la unitat a un altre port USB i reinicieu el PC.
8. Si el pas anterior falla, utilitzeu una altra unitat.
9. Obriu el PC infectat i espereu que el desxifrador elimine la pantalla de bloqueig.
10. Feu clic a Escanejar i després Fixar ara.

Eines de descriptació Avans Free Ransomware

Les eines de desxiframent d'Avast tenen com a objectiu moltes formes de ransomware. A principis d’aquest mes, el venedor de seguretat va ampliar la llista amb l’addició dels desxifradors per Alcatraz Locker, CrySiS, Globe i NoobCrypt. A continuació, es mostra una llista completa de les eines de desxiframent d'Avast:

• Armari Alcatraz
• Apocalipsi
• BadBlock per a Windows de 32 bits
• BadBlock per a Windows de 64 bits
• Bart
• Cripta 888
• CrySiS
• Globus
• Legió
• NoobCrypt
• SZFLocker
• TeslaCrypt

Kaspersky Ransomware Decryptor

La firma de seguretat Kaspersky va dissenyar diverses eines de desxiframent per a diverses amenaces de ransomware, incloses Wildfire, Rakhni, Rannoh i CoinVault.

• Eina WildfireDecryptor
• ShadeDecryptor
• RakhniDecryptor
• Desxifrador de Rannoh i ransomware associat
• CoinVault i Bitcryptor
• Xorist i Vandev

Malwarebytes Anti-Ransomware Beta

Malwarebytes Anti-Ransomware Beta s'executa en segon pla per analitzar el comportament dels programes de ransomware que xifren fitxers. L'eina finalitza els fils de l'ordinador que intenten xifrar fitxers. El programa pot contenir alguns errors, encara que està en fase beta.

El desxifrador funciona per algunes de les notòries amenaces de ransomware, incloses Cryptowall, TeslaCrypt i CTB-Locker. Descarregueu Malwarebytes Anti-Ransomware Beta.

Decryptors d’Emsisoft

Emsisoft, un dels principals proveïdors de seguretat actuals, també ofereix diverses eines gratuïtes de desxiframent per recuperar fitxers xifrats sense pagar la rescat.

• NMoreira
• OzozaLocker
• Globus2
• Al-Namrood
• FenixLocker
• Fabiansomware
• Filadèlfia
• Estampat
• 777
• AutoLocky
• Nemucod
• DMALocker2
• HydraCrypt
• DMALocker
• CrypBoss
• Gomasom
• LeChiffre
• KeyBTC
• Radamant
• CryptInfinite
• PClock
• CryptoDefense
• Harasom

Eina de desencriptació de Leostone per a Petya Ransomware

Una de les amenaces més recents del ransomware que ha afectat moltes víctimes aquest any és Petya. El Petya Ransomware xifra parts d’un disc dur per evitar que la víctima tingui accés a la unitat i al sistema operatiu.

Afortunadament, Leostone ha creat un portal per a les víctimes de Petya per generar la clau de desxifratge basada en la informació que proporcionen a partir de la unitat infectada. Tanmateix, l’eina només funciona si la unitat afectada per Petya està adjunta a un altre equip, del qual s’extreuran les dades d’amenaça. Sembla que l'eina només és per a usuaris avançats. Però podeu provar-ho baixant l’eina de GitHub.

Paraules finals

El nombre de víctimes és creixent. L’informe KSN de Securelist indica que el nombre total de víctimes de ransomware va augmentar fins als 2.315.931 el març de 2016, de 1.967.784 a l’abril de 2015. La incidència financera dels atacs de ransomware tampoc es va poder menystenir. Segons l’ informe de Symantec Ransomware and Businesses 2016, la demanda mitjana de rescat ha arribat a 679 dòlars des dels 294 dòlars de l’any passat. Gràcies a les eines de desxiframent gratuïtes anteriorment esmentades, recuperar els fitxers és a només uns clics. Si ens trobem a faltar alguna de les millors eines de desencriptació de ransomware, expliqueu-les sobre els comentaris.

Llegiu també:

• Les millors eines de ransomware per desxifrar per a Windows 10
• Malwarebytes llança desxifrador gratuït per a ransomware de Telecrypt
• El sistema de ransomware Locky es difosa a Facebook amb un fitxer.svg