El virus Rumba - ¿Como eliminarlo?

Esta semana pasada, pero el fin de semana especialmente, fue algo complicado para muchos usuarios de manera global, porque fueron atacados por un nuevo ransomware llamado el virus Rumba. En realidad, esta amenaza, que añade la extensión .rumba al nombre de cada archivo que encuentra en el sistema no es tan nueva. Es una actualización de un ransomware antiguo, STOP (DJVU) ransomware. Hasta donde sabemos, este criptovirus ha publicado muchas modificaciones diferentes de sí mismo con extensiones distintas que buscan víctimas nuevas o antiguas esperando que paguen el rescate. Aunque los profesionales de ciberseguridad ya han creado desencriptadores para la mayoría de variantes, las nuevas como el virus Rumba siguen saliendo.

Hace un par de días, el 19 de Enero de 2019, un conocido explerto en malware, Michael Gillespie dijo en su Twitter que la nueva amenaza Rumba es una versión del virus STOP, que ha estado en el ciber espacio y tras ello, miles de solicitudes de ayuda comenzaron a inundar varios foros de seguridad de víctimas de ransomware de todo el mundo, desde Asia, Europa hasta Sudamérica. Aunque el desencriptador para los archivos marcados con .rumba está en camino, esta amenaza se sigue distribuyendo incluso más de maneras muy inteligentes e ingeniosas.

Si todavía no se ha visto afectado por el virus Rumba, le sugerimos encarecidamente que eche un vistazo a la guía definitiva sobre cómo evitar infecciones de ransomware, y si ya se ha visto afectado, entonces, por favor, siga leyendo este artículo, para saber cuáles son sus opciones ahora, cuando sus preciados recuerdos virtuales y otros archivos importantes están encriptados. Lo más importante, no caiga en los intentos de los criminales de que Pague el rescate, porque solo les permite aumentar la cantidad exigida y crear incluso más virus.

Por qué ves ‘.rumba’ al final de tus archivos

Los usuarios, que nunca han tratado con ransomware, pueden confundirse fácilmente al ver todos sus archivos en su ordenador con sus nombres cambiados por la extensión ‘.rumba’. Lo que es más extraño, es que la modificación ocurre de manera repentina, sin avisos ni solicitudes de permiso para hacerlo. Bueno, el programa que es responsable de todo esto ni siquiera necesita su consentimiento, porque es un virus ransomware maliciosos, que encripta los archivos de las víctimas y pide un pago a cambio de volver a ‘liberar’ los datos bloqueados. Esto es lo principal de todos los cripto virus, como Ppam, Crypt0r, Ahihi, Boom.

Como ya hemos mencionado, el virus Rumba solo es una versión más reciente de otra amenaza, sin embargo, no diferencias importantes entre los demás virus, solo el nombre, la extensión y algunos ligeros ajustes en la nota de rescate ‘_openme.txt’, que da explicaciones detalladas sobre lo que esperan los criminales de los usuarios, cuando sus sistemas están comprometidos. Pero antes de que vea estas cosas, el ransomware realizar una gran cantidad de procesos en segundo plano para después finalmente presentarse.

———————— TODOS SUS ARCHIVOS ESTÁN ENCRIPTADOS ————————

¡No se preocupe, puede recuperar todos sus archivos!

Todos sus archivos, documentos, fotografías, bases de datos y otros documentos importantes están encriptados con una potente y única clave de encriptación.

El único método de recuperar los archivos es comprar la herramienta de desencriptación y su clave única.

Este software desencriptará todos sus archivos encriptados.

¿Qué garantías tiene?

Puede enviar un archivo encriptado de su PC y lo desencriptaremos de manera gratuita.

Pero solo podemos desencriptar 1 archivo gratis. El archivo no debe contener información valiosa.

Puede ver un vídeo de la herramienta de desencriptación:

https://files.danwin1210.me/uploads/01-2019/Decrypt Software Overview.avi

El precio de la clave privada y el software de desencriptación es de 980$.

Descuento del 50% disponible si contacta con nosotros las primeras 72 horas, ese precio sería de 490$.

Por favor, tenga en cuenta que nunca recuperará sus datos sin pagar.

Eche un vistazo a su carpeta de “Spam” del e-mail si no tiene respuesta en más de 6 horas.

———————————————————————————————————

Para obtener este software tiene que escribirnos a nuestro e-mail:

[email protected]

Dirección e-mail de repuesto para contactarnos:

[email protected]

Su ID personal:

Se cree que, por el momento, el virus Rumba se está distribuyendo principalmente a través de Varios exploits de software y La herramienta KMSpico, que es un activador ilegal de Windows, que los hackers usan como cebo para distribuir su malware. Desde que el usuario abre o instala el programa infectado, el ransomware Rumba se inicia y comienza a realizar sus operaciones maliciosas. Modifica las claves de registro de Windows y se mantiene persistente hasta ganar autorización, sobrepasa la protección antivirus, escribe en varias carpetas del sistema para reaparecer cuando el ordenador se vuelva a encender, busca archivos compatibles con la Encriptación y más cosas. Estos procesos no tardan mucho y normalmente son indetectables. La víctima simplemente ve las consecuencias.

Cuando el virus Rumba detecta todos los datos que quiere encriptar, usa un Cifrado para bloquearlos, así que solo los que tengan el código de desencriptación serán capaces de acceder a ellos, por supuesto únicamente los mismos desarrolladores de .rumba. Esto les permite pedir el dinero del rescate pero para poder permitir a las víctimas que sepan que su ordenador está infectado con el ransomware Rumba dejan una nota de rescate en la pantalla y adjuntan la extensión .rumba en todos los archivos afectados (‘pictureofdog.jpg’ acaba siendo ‘pictureofdog.jpg.rumba’). Estas son Técnicas de scareware, que intentan presionar a los usuarios para que paguen, al igual que el contenido de la nota de rescate, diciendo que debe hacerlo en 72 horas, que no hay otra opción y más cosas. Pero debe entender, que no se puede fiar de los criminales de ninguna manera y es muy común que las víctimas paguen pero no reciban el desencriptador prometido.

Cómo deshacerse del virus Rumba y recuperar los archivos

La eliminación del ransomware Rumba debe ser su primerísima acción, antes de descargar nada, que también podría acabar bloqueado, ni intentar recuperar los antiguos. Hay muchos programas de eliminación de malware fiables que ofrecen escanear, detectar y deshacerse de cualquier spyware, el virus Rumba incluido, de su PC comprometido. Le sugerimos los anti-malware Spyhunter. Estos softwares de seguridad están diseñados específicamente para buscar amenazas y sus archivos maliciosos, por lo que puede estar seguro de que la infección Rumba va a ser elimina sin problema alguno, sin embargo, eliminarla no desbloqueará los datos no disponibles.

Finalmente, gracias al mismo investigador de malware, M.Gillespie, hay una manera potencial de restaurar los archivos afectados por el ransomware .rumba. Aquí tiene un enlace que le lleva a los Foros de bleepingcomputer.com donde encontrará el desencriptador original, pero actualizado, para el ransomware STOP e instrucciones sobre lo que tiene que hacer para restaurar sus archivos. No recomendamos probar otros desencriptadores ni métodos para restaurar datos no disponibles, porque pueden realizar cambios irreversibles en los datos ya afectados, por otro lado, ¡eliminar el virus Rumba es algo obligatorio!

Herramientas de extracción Malware automática

Cómo recuperar el sistema del ransomware Rumba

Hay una manera de recuperar de manera manual su sistema operativo al completo hasta un punto anterior a la infección del virus Rumba y recuperar sus archivos, pero solo si tiene copias de seguridad. Como este método permite volver a un tiempo en la historia que ha guardado, no solo habrá desaparecido la infección, sino que sus archivos también estará disponibles. Tenga en mente, que solo restaurar los datos de los que ha hecho copias de seguridad. Debajo encontrará la guía paso a paso con cómo hacerlo.

¿Cómo eliminar El virus Rumba usando Restauración del Sistema?

1. Reinicie su ordenador en Modo Seguro con Solicitud de Comando

1. Modo seguro

Para Windows 7/ Vista/ XP

• l Inicio → Apagar → Reiniciar → OK.
• l Presione la tecla F8 repetidamente hasta que la pantalla de Opciones de Inicio Avanzado aparece.
• l Elegir Modo Seguro con Solicitud de Comando.

Para Windows 8 / 10

• l Presione Potencia en la pantalla de acceso de Windows. Luego presione y mantenga la tecla Shift y haga clic en Reiniciar.
• l Elija solucionar problemas → Opciones Avanzadas → Configuración de Inicio y haga clic en Reiniciar.
• l Cuando se cargue, seleccione Permitir Modo Seguro con Solicitud de Comando en la lista de Configuraciones de Inicio.

2. Restaurar archivos y configuraciones del Sistema.

• l Cuando el modo de Solicitud de Comando se cargue, introduzca cd restore y presione Intro.
• l Luego introduzca rstrui.exe y presione Intro otra vez.
• l Haga clic en “Siguiente” en la ventana que apareció.
• l Seleccione uno de los Puntos de Restauración que están disponibles antes de que se infiltrase el virus Rumba en su sistema y luego haga clic en “Siguiente”.
• l Para iniciar la restauración del Sistema haga clic en “Sí”.

2. Complete la eliminación del El virus Rumba

Tras restaurar su sistema, se recomienda escanear su ordenador con un programa anti-malware, como Malwarebytes, Spyhunter y elimine todos los archivos maliciosos relacionados con virus Rumba.

3. Restaure los archivos afectados por El virus Rumba usando Shadow Volume Copies

Si no usa la opción de Restaurar Sistema en su sistema operativo, existe la posibilidad de usar capturas de shadow copy. Almacenan copias de sus archivos en el punto temporal en el que la captura de restauración del sistema fue creada. Normalmente virus Rumba intenta eliminar todas las posibles Shadow Volume Copies, así que este método puede que no funcione en todos los ordenadores. Sin embargo, puede que falle al hacerlo.

Shadow Volume Copies sólo está disponible con Windows XP Service Pack 2, Windows Vista, Windows 7 y Windows 8. Hay dos maneras de recuperar sus archivos a través de Shadow Volume Copu. Puede hacerlo usando las versiones anteriores nativas de Windows o a través de Shadow Explorer.

a) Versiones Anteriores nativas de Windows

Haga clic derecho en un archivo encriptado y seleccione Propiedades>Pestaña de versiones anteriores. Ahora verá todas las copias disponibles de ese archivo particular y del momento cuando fue almacenado en un Shadow Volume Copy. Elija la versión del archivo que quiera recuperar y haga clic en Copiar si quiere guardarlo en algún directorio suyo, o Restaurar si quiere reemplazar el archivo encriptado existente. Si quiere ver el contenido del archivo previamente, simplemente haga clic en Abrir.

b) Shadow Explorer

Es un programa que puede encontrarse online de manera gratuita. Puede descargar tanto una versión completa o portable de Shadow Explorer. Abra el programa. En la esquina superior derecha el disco donde el archivo que está buscando está almacenado. Verá todas las carpetas en ese disco. Para recuperar la carpeta completa, haga clic derecho en ella y seleccione “Exportar”. Luego escoja dónde quiere que se almacene.

Nota: En muchos casos es imposible restaurar archivos de datos afectados por un ransomware moderno. Por eso recomiendo usar un software de copias de seguridad en la nube decente como precaución. Le recomendamos echar un vistazo a Carbonite, BackBlaze, CrashPlan o Mozy Home.