El ransomware FileEncrypted - ¿Como eliminarlo?

El ransomware FileEncrypted ha estado en el punto de mira y en Twitter el especialista de malware Michael Gillespie lo comentó el 25 de Julio de 2018. Se cree que este virus es una nueva variante de CryptGh0st. FileEncrypted coincide con las características típicas de las infecciones de virus cripto, como la distribución a través de malspam, encriptación de archivos, añadir extensión y pedir un rescate. Sin embargo, este malware en particular pide uno de los rescates más altos – 1 BTC (alrededor de 8150$), que en comparación con CryptGh0st (0,03BTC = 228$), GandCrab (4.7DSH = 1200$) o incluso MauriGo (0,7 BTC = 6444$) y otros extorsionadores cripto realmente caros, simplemente es demasiado y lo más probable es que las víctimas no paguen cantidades tan desorbitadas de dinero sin importar lo importante que sean sus archivos.

Mientras los profesionales de ciberseguridad siguen trabajando en el desencriptador, le mostraremos algunas otras técnicas que podrían ayudarle a deshacerse de este codicioso parásito y posiblemente recuperar sus archivos bloqueados. Es crucial finalizar con FileEncrypted lo antes posible para poder evitar infecciones malware futuras y también evitar la distribución a otros dispositivos. Debajo le daremos una información breve sobre el ransomware FileEncrypted, pero si no está interesado, simplemente baje hasta el final, donde está la parte de la eliminación manual y automática.

Cómo reconocer el virus FileEncrypted

Como hemos mencionado antes, FileEncrypted es un ransomware, lo que significa que este tipo de malware encriptará los archivos seleccionados, les dará un nombre de extensión en particular y luego mostrará una nota de rescate a la víctima para que sepa que su ordenador ha sido comprometido y si quieren desbloquear sus archivos, tienen que pagar un tipo de rescate a los hackers en forma de criptodivisa. Lea más sobre el análisis técnico del ransomware FileEncrypted en VirusTotal.com.

El virus FileEncrypted usa un algoritmo de encriptación simétrico llamado AES-256, que es usado por muchos hackers porque es más rápido que cualquier otro cifrado asimétrico. Eche un vistazo al Artículo de Barkly.com sobre cómo encripta los archivos el ransomware. El cripto virus lo hace de tal manera para que solo los criminales tengan la clave matemática de desencriptación que es única para cada ordenador y es la que puede desbloquear sus archivos y por la que debería estar dispuesto a pagar dinero.

Pero el ransomware FileEncrypted no se detiene ahí, porque es un virus que disfruta presumiendo, por lo que tiene que presentarse a la víctima de una manera aterradora que acabará haciendo que el usuario comprometido pague el rescate. Antes de este momento, FileEncrypted estaba trabajando en silencio en segundo plano, infectado el registro de Windows, varios directorios del sistema, para que se pueda iniciar con el PC cada vez que se reinicia y para que el antivirus o cualquier otro programa de seguridad no lo detecte.

FileEncrypted encriptará sus archivos personales, desde la galería (fotografías, vídeos, álbumes), documentos, ebooks, archivos pdf, música y los mascará con la extensión .FileEncrypted al final de su nombre, por lo que ‘song.mp3’ se presentará como ‘song.mp3.FileEncrypted’. Estos archivos con esta extensión no se podrán abrir y pronto verá que en su escritorio y algunos directorios ha aparecido una nota de rescate que explica lo que ha ocurrido y cómo contactar con los criminales para solucionar el daño del virus FileEncrypted. Hay dos notas de rescate de ransomware FileEncrypted – READ_TO_DECRYPT.html y FILES_ENCRYPTED.html y ambos dicen:

SUS ARCHIVOS HAN SIDO ENCRIPTADOS USANDO UN

POTENTE ALGORITMO.

SU IDENTIFICACIÓN ES

xxxxxxxx

ENVÍE 1 BTC A LA SIGUIENTE CARTERA DE BITCOIN

1EATMEBVDRmUPjaBeN9hsoj2ffFiUKArma

Y TRAS EL PAGO ENVÍE UN EMAIL A [email protected]

ENVIANDO SU IDENTIFICADOR E ID DE TRANSACCIÓN DE BITCOIN

PARA RECUPERAR LA CLAVE NECESARIA PARA DESENCRIPTAR SUS ARCHIVOS

Como puede ver, el virus FileEncrypted solicita una gran cantidad de dinero para la desencriptación, pero no pague a los criminales, porque la mayoría de ellos tienden a no dar la clave de desencriptación, incluso tras haber recibido miles de dólares. Además, como usan estas criptodivisas, sería casi imposible seguirles y recuperar su dinero y archivos. Sin embargo, el equipo de 2-viruses.com tiene algunas instrucciones debajo que podrían ayudarle a recuperar los datos bloqueados y eliminar el virus sin gastar nada. Además, no se olvide de denunciar a los criminales en la web de IC3.

Cómo se distribuye el ransomware FileEncrypted

Hay muchas maneras que los ransomwares usan para distribuirse, redes P2P, anuncios maliciosos, spam, exploits, actualizaciones falsas, troyanos y otros tipos de malware, descargas de la DarkNet, discos duros externos y más cosas. Aunque el método más popular que usa FileEncrypted es el Malspam. Estos emails hechos con ingeniería social están diseñados para centrarse en víctimas de diferentes trasfondos y áreas y son tan realistas que muchos usuarios inteligentes caen en las mentiras de los criminales.

Algunos de estos emails de spam son recibos, tickets, currículums, documentos importantes, cartas del gobierno que sugieren que los usuarios presionen sobre el enlace o el adjunto incluido, que en realidad es un virus oculto. Los hackers prefieren este método porque pueden mandar grandes cantidades de emails (por ejemplo, el caso de Locky) y así infectar a más ordenadores que simplemente a través de anuncios, torrents e inyecciones web. Es muy importante que sea precavido con cualquier adjunto y enlace que abra, así como otros hábitos de navegación online para evitar que el virus FileEncrypted comprometa sus archivos.

Cómo eliminar el virus FileEncrypted y recuperar los archivos

Hay dos maneras entre las que puede escoger para tratar con el ransomware FileEncrypted. En primer lugar, y más importante, antes de recuperar ningún archivo, debe limpiar su sistema de cualquier amenaza que pudiese re-infectar el PC. El mejor método para hacerlo es una eliminación automática con anti-spywares sofisticados como Spyhunter. Estas herramientas fiables son irremplazables cuando elimine malware como FileEncrypted, no solo porque eliminan la amenaza visible, sino porque también cazan a cualquier otro parásito oculto que podría haber aprovechado la protección reducida para infiltrarse.

Herramientas de extracción Malware automática

Por supuesto, la eliminación automática no es la única opción que hay. Puede escoger desinstalar el virus FileEncrypted usted mismo. Hay instrucciones debajo sobre cómo hacerlo para poder eliminar con éxito esta ciber-amenaza, debe seguirlas de manera precisa. Tras haber finalizado, no se olvide de ejecutar un escaneado con un producto de seguridad fiable de su elección, simplemente sea precavido y no use un Programa antivirus falso.

Ahora que se las ha arreglado para limpiar su PC del ransomware FileEncrypted, todavía sigue teniendo los archivos bloqueados. Puede intentar recuperarlos desde copias de seguridad, Shadow Copies o herramientas de recuperación de archivos mencionadas previamente. Algunos ransomware tienen desencriptadores y aunque el virus FileEncrypted todavía no tenga uno, no tire la toalla y siga revisando en internet algún Programa de desbloqueo especial.

Cómo desinstalar el ransomware FileEncrypted de manera manual

¿Cómo eliminar El ransomware FileEncrypted usando Restauración del Sistema?

1. Reinicie su ordenador en Modo Seguro con Solicitud de Comando

1. Modo seguro

Para Windows 7/ Vista/ XP

• l Inicio → Apagar → Reiniciar → OK.
• l Presione la tecla F8 repetidamente hasta que la pantalla de Opciones de Inicio Avanzado aparece.
• l Elegir Modo Seguro con Solicitud de Comando.

Para Windows 8 / 10

• l Presione Potencia en la pantalla de acceso de Windows. Luego presione y mantenga la tecla Shift y haga clic en Reiniciar.
• l Elija solucionar problemas → Opciones Avanzadas → Configuración de Inicio y haga clic en Reiniciar.
• l Cuando se cargue, seleccione Permitir Modo Seguro con Solicitud de Comando en la lista de Configuraciones de Inicio.

2. Restaurar archivos y configuraciones del Sistema.

• l Cuando el modo de Solicitud de Comando se cargue, introduzca cd restore y presione Intro.
• l Luego introduzca rstrui.exe y presione Intro otra vez.
• l Haga clic en “Siguiente” en la ventana que apareció.
• l Seleccione uno de los Puntos de Restauración que están disponibles antes de que se infiltrase el El ransomware FileEncrypted en su sistema y luego haga clic en “Siguiente”.
• l Para iniciar la restauración del Sistema haga clic en “Sí”.

2. Complete la eliminación del El ransomware FileEncrypted

Tras restaurar su sistema, se recomienda escanear su ordenador con un programa anti-malware, como Malwarebytes, Spyhunter y elimine todos los archivos maliciosos relacionados con El ransomware FileEncrypted.

3. Restaure los archivos afectados por El ransomware FileEncrypted usando Shadow Volume Copies

Si no usa la opción de Restaurar Sistema en su sistema operativo, existe la posibilidad de usar capturas de shadow copy. Almacenan copias de sus archivos en el punto temporal en el que la captura de restauración del sistema fue creada. Normalmente El ransomware FileEncrypted intenta eliminar todas las posibles Shadow Volume Copies, así que este método puede que no funcione en todos los ordenadores. Sin embargo, puede que falle al hacerlo.

Shadow Volume Copies sólo está disponible con Windows XP Service Pack 2, Windows Vista, Windows 7 y Windows 8. Hay dos maneras de recuperar sus archivos a través de Shadow Volume Copu. Puede hacerlo usando las versiones anteriores nativas de Windows o a través de Shadow Explorer.

a) Versiones Anteriores nativas de Windows

Haga clic derecho en un archivo encriptado y seleccione Propiedades>Pestaña de versiones anteriores. Ahora verá todas las copias disponibles de ese archivo particular y del momento cuando fue almacenado en un Shadow Volume Copy. Elija la versión del archivo que quiera recuperar y haga clic en Copiar si quiere guardarlo en algún directorio suyo, o Restaurar si quiere reemplazar el archivo encriptado existente. Si quiere ver el contenido del archivo previamente, simplemente haga clic en Abrir.

b) Shadow Explorer

Es un programa que puede encontrarse online de manera gratuita. Puede descargar tanto una versión completa o portable de Shadow Explorer. Abra el programa. En la esquina superior derecha el disco donde el archivo que está buscando está almacenado. Verá todas las carpetas en ese disco. Para recuperar la carpeta completa, haga clic derecho en ella y seleccione “Exportar”. Luego escoja dónde quiere que se almacene.

Nota: En muchos casos es imposible restaurar archivos de datos afectados por un ransomware moderno. Por eso recomiendo usar un software de copias de seguridad en la nube decente como precaución. Le recomendamos echar un vistazo a Carbonite, BackBlaze, CrashPlan o Mozy Home.