Crypto Ransomware

Andan sueltas amenazas como Crypto Ransomware, ¿cómo concienciar a la gente de la enorme importancia de guardar una copia de seguridad del equipo? Hablamos de una invasión de ransomware que cifra casi todos los archivos del ordenador y después exige dinero a cambio de la clave para el descifrado. Por desgracia, nada te asegura que el pago vaya a solucionar el problema. Lo que sí está claro es que hay que eliminar inmediatamente el archivo de carga de Crypto Ransomware y todo lo demás que tenga que ver con la invasión; de lo contrario, es posible que se regenere o que otro invasor diferente se apodere del ordenador más tarde.

Nuestro equipo de investigación para la seguridad informática etiqueta de troyano a Crypto Ransomware porque el elemento clave de esta estafa es un troyano. Esta invasión de ransomware tiene dos fases. En la primera, puede parecer que se trata de la típica invasión de adware, ya que el archivo de carga que más tarde descargará Crypto Ransomware se distribuye mediante ventanitas emergentes con actualizaciones falsas para el reproductor Adobe Flash. Dicho en pocas palabras, si haces clic en un enlace fortuito que te ofrece descargar un nuevo reproductor de flash, a no ser que sea oficial, claramente te arriesgas a sufrir una invasión de Crypto Ransomware. Evita seguir esa clase de enlaces en la medida de lo posible, porque después te costará mucho trabajo acabar con Crypto Ransomware definitivamente.

Si, por el motivo que sea, descargas el archivo falso .exe del supuesto reproductor de flash, realizará ciertas modificaciones en el registro de Windows y añadirá dos archivos a tu ordenador. Tras estos cambios, el archivo de carga se podrá iniciar automáticamente cada vez que enciendas el ordenador. A continuación se conectará a un servidor de comando y control y dará inicio a la segunda fase de la infección. Durante esta segunda fase, el troyano pernicioso descargará el verdadero Crypto Ransomware al PC y, en cuanto el programa se ejecute, cifrará los archivos del equipo. Después del cifrado aparecerá esta notificación en la pantalla:

Your personal files are encrypted.

WARNING! DO NOT TRY TO GET RID OF THE PROGRAM YOURSELF. ANY ACTION TAKEN WILL RESULT IN DECRYPTION KEY BEING DESTROYED. YOU WILL LOSE YOUR FILES FOREVER, ONLY WAY TO KEEP YOUR FILES IS TO FOLLOW THE INSTRUCTION.

En otras palabras, Crypto Ransomware te da un plazo de 72 horas para pagar 24 dólares estadounidenses o cambiar tus Bitcóins (si es que tienes) por la clave de descifrado. Sin embargo, según nuestro equipo de investigación para la seguridad informática, no hay ninguna garantía de que Crypto Ransomware vaya a recuperar los archivos. A juzgar por el comportamiento previo de otros ransomware, como por ejemplo CryptorBit, lo más probable es que los archivos permanezcan cifrados.

Tiene muy mala pata que no haya prácticamente ninguna forma de recuperar los archivos, pero solo es una prueba más de lo importantísimo que es tener copias de seguridad de los archivos, ya sea en un disco duro externo o en la nube. Y es todavía peor, porque obviamente tienes que eliminar Crypto Ransomware junto con todos sus archivos asociados o, de lo contrario, te arriesgas a que el troyano descargue más invasores informáticos. No creas que todo ha vuelto a la normalidad solo porque la notificación haya desaparecido al reiniciar el PC.

Ni que decir tiene que la eliminación manual de troyanos supone todo un desafío y el usuario medio de PC difícilmente podría asumirlo. Por eso, para poder erradicar Crypto Ransomware de una vez por todas, lo más conveniente sería adquirir una herramienta acreditada para la protección de tu ordenador.

Realiza un análisis profundo con la herramienta anti-spyware que prefieras para detectar todos los archivos malintencionados y sus entradas correspondientes en el registro. Cuando tengas la lista, elimina de inmediato todos los archivos y protege tu ordenador contra invasiones similares en el futuro.