R980 Ransomware - ¿Como eliminarlo?

El ransomware R980 es uno de los virus encriptadores de archivos más recientes (si no es el más reciente). Debe realizarse en el futuro un extenso análisis de esta ciber amenaza. Por ahora, haremos nuestro mejor esfuerzo para presentarle los hechos que ya sabemos sobre este virus ransomware.

Acerca del ransomware R980

En este momento está bajo discusión si el virus R980 puede llamarse como un cryptomalware, ya que algunas fuentes dicen que no realiza un proceso de encriptación. Sin embargo, hay más declaraciones de que este ransomware encripta datos y, con este propósito, usa un algoritmo de encriptación asimétrico utilizado por la mayoría de ransomwares sofisticados que actualmente existen (por ej ransomware Jager, etc.). Su nota de rescate informa de que los datos han sido encriptados con un cifrado AES-256 y RSA-4096. Esto significa que las dos claves se generan durante el proceso de encriptación. Una clave es pública y se usa para la encriptación. Y la otra es privada, usada para la desencriptación. La clave anterior se entierra en los servidores remotos controlados por estos ciber-criminales. Esta clave es de pago y está a la venta. La nota de rescate dice lo siguiente:

!!!! ATENCIÓN !!!! SUS ARCHIVOS HAN SIDO ENCRIPTADOS !!!!

TODOS tus documentos, fotografías, bases de datos y otros archivos importantes han sido encriptados con AES – 256 y RSA4096. No será capaz de recuperar sus archivos sin la clave privada que ha sido guardada en nuestro servidor. Un antivirus no puede recuperar sus archivos.

hxxps://en.wikipedia.org/wiki/Advanced_Encryption_Standard

CÓMO RECUPERAR SUS ARCHIVOS

: Para desencriptar sus archivos tiene que pagar 0.5 Bitcoins (BTC).

¿Cómo realizar un pago?

1. En primer lugar, tiene que comprar Bitcoins (BTC). Puede comprar Bitcoins fácilmente en el siguiente sitio (puede saltarse este paso si ya tiene Bitcoins).

https://www.coinbase.com/

https://coincafe.com/

https://bitquick.co/

1. Enviar 0.5 BTC a la siguiente dirección de Bitcoins – No tiene que enviar la cantidad exacta anterior. Tiene que enviar al menos esta cantidad para que nuestros sistemas confirmen el pago.

DIRECCIÓN DE BITCOIN: 1NXYHuHdM8WBHBBRbxQbXQ9L3ry2radGgr

1. Desde que haya pagado en la dirección de Bitcoin anterior le daremos un enlace a un desencriptador que arreglará sus archivos.

Se le enviará a una cuenta de email pública que hemos creado para usted:

https://www.mailinator.com/inbox2.jsp?public_to=8569402d-3a74-4f27-91ba-d6408e0ff8fe

Por favor espere hasta 24 horas para que llegue su desencriptador.

Se llama “DECRYPTION_INSTRUCTIONS”. Como puede ver, los hackers detrás del virus encriptador de archivos R980 piden 0.5 BTC (Bitcoins), que es 327.69 USD en el momento de escribir este artículo. Esta suma debe transferirse en cripto-divisas (por ej. Bitcoins) para que la identidad de estos ciber criminales siga siendo desconocida. Dicen que la clave se enviará 24 horas después de hacer el pago. Los tipos exactos de archivos que busca el crypto malware R980 están sin especificar. Pero podemos asumir que pueden ser, de hecho, cualquier formato de archivo corrupto dado que el ransomware es capaz de dañar un gran rango de datos.

¿Cómo se Distribuye el Ransomware R980?

El ransomware R980 está asignado en la categoría de virus troyanos porque emplea el conocido método de distribución usados por este tipo de amenazas informáticos. Es la campaña de emails spam que envían e-mails con spam a las víctimas. Obviamente, estos e-mails están infectados. Ya tengan enlaces incrustados o en sus adjuntos. Por ello, generalmente se recomienda no seguir ningún enlace que haya en un email de spam, ni abrir los adjuntos que hay añadidos. Pueden ser tentadores y curiosos, pero nunca se deje engañar por sus tramas. El cripto-malware R980 también puede acabar en su ordenador por kits de exploits (por ej. Angler, Nucler, Blackhole, etc.) ejecutados en ese tipo de dominios y cuando detectan alguna vulnerabilidad en el software de su ordenador, instalan la carga del ransomware en su PC.

¿Cómo Desencriptar los Archivos Encriptados por el Ransomware R980?

Por ahora, nadie puede ofrecerle herramientas de desencriptación de expertos de seguridad para desencriptar los archivos encriptados por el encriptador R980. Comprar la clave de desencriptación a los hackers no es una solución a tener en cuenta. Use sus copias de seguridad o intente probar las Shadow Volume Copies. Aplique herramientas profesionales de recuperación de datos, si ha hecho uso completo de todas las opciones disponibles para recuperar sus datos. Dichas herramientas incluyen software de Kaspersky Lab, Recuva, R-Studio, PhotoRec, etc. Haz una captura del disco infectado antes de ello. Y, finalmente, realiza la tarea más importante – elimina el malware con las siguientes herramientas de eliminación de malware automáticas: Spyhunter o Hitman. Estas herramientas harán que los procesos de eliminación del codificador R980 sean mucho más fáciles. Las instrucciones para la eliminación manual están ubicadas al final de este artículo.

¿Cómo eliminar R980 Ransomware usando Restauración del Sistema?

1. Reinicie su ordenador en Modo Seguro con Solicitud de Comando

1. Modo seguro

Para Windows 7/ Vista/ XP

• l Inicio → Apagar → Reiniciar → OK.
• l Presione la tecla F8 repetidamente hasta que la pantalla de Opciones de Inicio Avanzado aparece.
• l Elegir Modo Seguro con Solicitud de Comando.

Para Windows 8 / 10

• l Presione Potencia en la pantalla de acceso de Windows. Luego presione y mantenga la tecla Shift y haga clic en Reiniciar.
• l Elija solucionar problemas → Opciones Avanzadas → Configuración de Inicio y haga clic en Reiniciar.
• l Cuando se cargue, seleccione Permitir Modo Seguro con Solicitud de Comando en la lista de Configuraciones de Inicio.

2. Restaurar archivos y configuraciones del Sistema.

• l Cuando el modo de Solicitud de Comando se cargue, introduzca cd restore y presione Intro.
• l Luego introduzca rstrui.exe y presione Intro otra vez.
• l Haga clic en “Siguiente” en la ventana que apareció.
• l Seleccione uno de los Puntos de Restauración que están disponibles antes de que se infiltrase el R980 ransomware en su sistema y luego haga clic en “Siguiente”.
• l Para iniciar la restauración del Sistema haga clic en “Sí”.

2. Complete la eliminación del R980 ransomware virus

Tras restaurar su sistema, se recomienda escanear su ordenador con un programa anti-malware, como Malwarebytes, Spyhunter y elimine todos los archivos maliciosos relacionados con R980 virus.

3. Restaure los archivos afectados por R980 cryptomalware usando Shadow Volume Copies

Si no usa la opción de Restaurar Sistema en su sistema operativo, existe la posibilidad de usar capturas de shadow copy. Almacenan copias de sus archivos en el punto temporal en el que la captura de restauración del sistema fue creada. Normalmente R980 crypto-malware intenta eliminar todas las posibles Shadow Volume Copies, así que este método puede que no funcione en todos los ordenadores. Sin embargo, puede que falle al hacerlo.

Shadow Volume Copies sólo está disponible con Windows XP Service Pack 2, Windows Vista, Windows 7 y Windows 8. Hay dos maneras de recuperar sus archivos a través de Shadow Volume Copu. Puede hacerlo usando las versiones anteriores nativas de Windows o a través de Shadow Explorer.

a) Versiones Anteriores nativas de Windows

Haga clic derecho en un archivo encriptado y seleccione Propiedades>Pestaña de versiones anteriores. Ahora verá todas las copias disponibles de ese archivo particular y del momento cuando fue almacenado en un Shadow Volume Copy. Elija la versión del archivo que quiera recuperar y haga clic en Copiar si quiere guardarlo en algún directorio suyo, o Restaurar si quiere reemplazar el archivo encriptado existente. Si quiere ver el contenido del archivo previamente, simplemente haga clic en Abrir.

b) Shadow Explorer

Es un programa que puede encontrarse online de manera gratuita. Puede descargar tanto una versión completa o portable de Shadow Explorer. Abra el programa. En la esquina superior derecha el disco donde el archivo que está buscando está almacenado. Verá todas las carpetas en ese disco. Para recuperar la carpeta completa, haga clic derecho en ella y seleccione “Exportar”. Luego escoja dónde quiere que se almacene.

Nota: En muchos casos es imposible restaurar archivos de datos afectados por un ransomware moderno. Por eso recomiendo usar un software de copias de seguridad en la nube decente como precaución. Le recomendamos echar un vistazo a Carbonite, BackBlaze, CrashPlan o Mozy Home.

Herramientas de extracción Malware automática