El ransomware Okean- 1955 (u [email protected]) es miembro de la familia de ransomware ruso, conocida como la familia de ransomware Xtbl. Esta nueva variante de ransomware está específicamente diseñada para atacar a las empresas, que usan bases de datos SQL. El virus ransomware Okean- 1955 ha sido notificado por dañar los datos de más de 10,000 clientes y 15 departamentos – tres años de datos, cuando atacó a una empresa que no se puede nombrar. Sin embargo, los usuarios individuales no pueden descuidarse (o al menos hasta que tengan una potente herramienta de seguridad, como Spyhunter, instalado en sus ordenador), como el virus Okean- 1955, como su hermano Troldesh (Shade) ransomware, pueden realizar un intento de encriptar los datos personales.
Acerca del Ransomware Okean- 1955
El cripto malware Okean- 1955 usa un algoritmo de encriptación asimétrico AES (Encriptación Estándar Avanzada) con cifrado RSA (Rivest-Shamir-Adleman). Esta es una combinación de encriptación muy fuerte. El mecanismo de codificación AES se usa para desencriptar los datos, dónde el RSA – los encripta. La clave RSA es pública, mientras que la AES es privada. La clave anterior se esconde en los servidores remotos controlados por los hackers, a los que la víctima debería darle supuestamente acceso cuando se pague el rescate. El virus de encriptación de archivos Okean- 1955 se centra en los siguientes tipos de extensiones:
.png, .psd, .pspimage, .tga, .thm, .tif, .tiff, .yuv, .ai, .eps, .ps, .svg, .indd, .pct, .pdf, .xlr, .xls, .xlsx, .accdb, .db, .dbf, .mdb, .pdb, .sql, .apk, .app, .bat, .cgi, .com, .exe, .gadget, .jar, .pif, .wsf, .dem, .gam, .nes, .rom, .sav, .dwg, .dxf, .gpx, .kml, .kmz, .asp, .aspx, .cer, .cfm, .csr, .css, .htm, .html, .js, .jsp, .php, .rss, .xhtml, .doc, .docx, .log, .msg, .odt, .rtf, .tex, .txt, .wpd, .wps, .csv, .dat, .ged, .key, .keychain, .pps, .ppt, .pptx, .ini, .prf, .hqx, .mim, .uue, .7z, .cbr, .deb, .gz, .pkg, .rar, .rpm, .sitx, .tar,.gz, .zip, .zipx, .bin, .cue, .dmg, .iso, .mdf, .toast, .vcd, .sdf, .tar, .tax2014, .tax2015, .vcf, .xml, .aif, .iff, .m3u, .m4a, .mid, .mp3, .mpa, .wav, .wma, .3g2, .3gp, .asf, .avi, .flv, .m4v, .mov, .mp4, .mpg, .rm, .srt, .swf, .vob, .wmv, .3dk .3dmk .3dsk .maxk .obj, .bmp, .dds, .gif, .jpg, .crx, .plugin, .fnt, .fon, .otf, .ttf, .cab, .cpl, .cur, .dll, .dmp, .drv, .icns, .ico, .lnk, .sys, .cfg
Los archivos encriptados tienen nombres de identificación adicionales de números y letras aleatorias y añaden la extensión “okean- [email protected]” al final del nombre del archivo anterior. Por ejemplo, Image.bmp se cambia a [email protected]. Cuando los archivos se han encriptado y renombrados, significa que el proceso de encriptación está terminado, CÓMO DESENCRIPTAR LOS ARCHIVOS.txt en cada carpeta que contenga estos archivos corruptos. Contiene la nota de rescate con las instrucciones, dadas por los ciber-criminales, o cómo recuperar sus datos. El mensaje dice lo siguiente, y está tanto en inglés como en ruso:
Все ваши файлы зашифрованы!!!!
для расшифровки обращаться на почту [email protected]
у вас есть 24 часа. после 24 часов расшифровку сделать сложнее.
¡¡¡¡Todos sus archivos han sido encriptados!!!!
Email para gestionar la desencriptación [email protected]
Tiene 24 horas. Después de 24 horas la desencriptación se dificultará.
La dirección de email que está adjunta en el título de los archivos encriptados, así como se proporciona en la nota de rescate, es el email de contacto para contactar con los hackers tras el criptomalware Okean- 1955. Desafortunadamente, no podemos decir la cantidad exacta de dinero de las ciber-amenazas detrás de este ransomware busca extorsionar a sus víctimas, ya que todavía no se ha publicado. Mientras que la ficha límite para transferir el pago está claramente definida – son 24 horas.
¿Cómo se Distribuye el Ransomware Okean- 1955?
El cripto malware Okean- 1955 es un ejemplo perfecto de troyanos ransomwares. Se distribuye a través de emails de spam. Este virus codificador de archivos envía solicitudes de contacto de LinkedIn a las bandejas de entrada de las víctimas, que llevan a la carpeta de spam. Parecen solicitudes normales enviaras por esta red social profesional:
Pero estas solicitudes contienen un enlace infectado, que redirigirá al usuario afectado a un dominio infectado. Así es cómo se emplean las redes sociales para distribuir el virus ransomware Okean- 1955. No podemos rechazar la probabilidad de otras rutas en esta infección. Pero una cosa está clara, cuando su sistema informático ha instalado todo este ransomware, acabará igual que un diente picado.
¿Cómo Desencriptar Archivos Encriptados por el Ransomware Okean- 1955?
Desafortunadamente, los ransomwares que pertenecen a esta familia en particular son lo suficientemente difíciles de codificar, ya que ningún investigador de ciber-seguridad ha sido capaz de craquear sus códigos aún. Por ello, es el momento de usar una copia de seguridad o intentar restaurar Windows, si quedase alguna Shadow Volume Copies. Si estas opciones no tienen ningún uso en su caso, emplee herramientas de recuperación de datos. Puede escoger entre una gran variedad de productos, incluyendo Recuva, PhotoRec, R-Studio, software de Kaspersky Lab, etc. Tenemos que avisarle de que estas utilidades no garantizan una recuperación del 100% de los datos, pero también pueden ayudar potencialmente a recuperar sus datos.
Antes de usar una copia de seguridad, la restauración del sistema o las herramientas de recuperación de datos, asegúrese de realizar una copia del disco infectado (para el desencriptador, cuando se publique) y, por encima de todo, elimine el ransomware Okean- 1955 con una de las siguientes herramientas– SpyHunter o Hitman. Estas herramientas automáticas son las opciones principales para eliminar malware en general. Realizan un escaneado completo del sistema para detectar y eliminar cualquier elemento relacionado con malware. Las instrucciones para la eliminación manual para el virus Okean- 1955 se proporcionan justo debajo. Es completamente gratuito.
¿Cómo eliminar Okean- 1955 Ransomware usando Restauración del Sistema?
1. Reinicie su ordenador en Modo Seguro con Solicitud de Comando
1. Modo seguro
Para Windows 7/ Vista/ XP- l Inicio → Apagar → Reiniciar → OK.
- l Presione la tecla F8 repetidamente hasta que la pantalla de Opciones de Inicio Avanzado aparece.
- l Elegir Modo Seguro con Solicitud de Comando.
- l Presione Potencia en la pantalla de acceso de Windows. Luego presione y mantenga la tecla Shift y haga clic en Reiniciar.
- l Elija solucionar problemas → Opciones Avanzadas → Configuración de Inicio y haga clic en Reiniciar.
- l Cuando se cargue, seleccione Permitir Modo Seguro con Solicitud de Comando en la lista de Configuraciones de Inicio.
2. Restaurar archivos y configuraciones del Sistema.
- l Cuando el modo de Solicitud de Comando se cargue, introduzca cd restore y presione Intro.
- l Luego introduzca rstrui.exe y presione Intro otra vez.
- l Haga clic en “Siguiente” en la ventana que apareció.
- l Seleccione uno de los Puntos de Restauración que están disponibles antes de que se infiltrase el [email protected] Ransomware en su sistema y luego haga clic en “Siguiente”.
- l Para iniciar la restauración del Sistema haga clic en “Sí”.
2. Complete la eliminación del Okean- 1955 Ransomware
Tras restaurar su sistema, se recomienda escanear su ordenador con un programa anti-malware, como Malwarebytes, Spyhunter y elimine todos los archivos maliciosos relacionados con [email protected] Ransomware.
3. Restaure los archivos afectados por Okean- 1955 Ransomware usando Shadow Volume Copies
Si no usa la opción de Restaurar Sistema en su sistema operativo, existe la posibilidad de usar capturas de shadow copy. Almacenan copias de sus archivos en el punto temporal en el que la captura de restauración del sistema fue creada. Normalmente [email protected] Ransomware intenta eliminar todas las posibles Shadow Volume Copies, así que este método puede que no funcione en todos los ordenadores. Sin embargo, puede que falle al hacerlo.
Shadow Volume Copies sólo está disponible con Windows XP Service Pack 2, Windows Vista, Windows 7 y Windows 8. Hay dos maneras de recuperar sus archivos a través de Shadow Volume Copu. Puede hacerlo usando las versiones anteriores nativas de Windows o a través de Shadow Explorer.
a) Versiones Anteriores nativas de Windows
Haga clic derecho en un archivo encriptado y seleccione Propiedades>Pestaña de versiones anteriores. Ahora verá todas las copias disponibles de ese archivo particular y del momento cuando fue almacenado en un Shadow Volume Copy. Elija la versión del archivo que quiera recuperar y haga clic en Copiar si quiere guardarlo en algún directorio suyo, o Restaurar si quiere reemplazar el archivo encriptado existente. Si quiere ver el contenido del archivo previamente, simplemente haga clic en Abrir.
b) Shadow Explorer
Es un programa que puede encontrarse online de manera gratuita. Puede descargar tanto una versión completa o portable de Shadow Explorer. Abra el programa. En la esquina superior derecha el disco donde el archivo que está buscando está almacenado. Verá todas las carpetas en ese disco. Para recuperar la carpeta completa, haga clic derecho en ella y seleccione “Exportar”. Luego escoja dónde quiere que se almacene.
Nota: En muchos casos es imposible restaurar archivos de datos afectados por un ransomware moderno. Por eso recomiendo usar un software de copias de seguridad en la nube decente como precaución. Le recomendamos echar un vistazo a Carbonite, BackBlaze, CrashPlan o Mozy Home.
Herramientas de extracción Malware automática
(Win)
Nota: Ensayo Spyhunter proporciona la detección de parásitos como Okean 1955 Ransomware y ayuda a su eliminación de forma gratuita. versión de prueba limitada es disponible, Terms of use, Privacy Policy, Uninstall Instructions,
(Mac)
Nota: Ensayo Combo Cleaner proporciona la detección de parásitos como Okean 1955 Ransomware y ayuda a su eliminación de forma gratuita. versión de prueba limitada es disponible,