{"id":19041,"date":"2019-10-08T15:51:23","date_gmt":"2019-10-08T13:51:23","guid":{"rendered":"https:\/\/www.kaspersky.es\/blog\/?p=19041"},"modified":"2019-11-22T10:46:14","modified_gmt":"2019-11-22T08:46:14","slug":"no-more-ransom-yatron-fortunecrypt","status":"publish","type":"post","link":"https:\/\/www.kaspersky.es\/blog\/no-more-ransom-yatron-fortunecrypt\/19041\/","title":{"rendered":"Ayudamos a las v\u00edctimas de los ransomware Yatron y FortuneCrypt"},"content":{"rendered":"

El ransomware<\/em> ha sido y sigue siendo un gran quebradero de cabeza tanto para los usuarios como para los expertos. No es f\u00e1cil recuperar los archivos cifrados mediante ransomware<\/em> y, en muchas ocasiones, es imposible. Pero tenemos buenas noticias para las v\u00edctimas del malware<\/em> Yatron y FortuneCrypt: Los expertos de Kaspersky han desarrollado y publicado descifradores para los archivos que han sido cifrados por este malware<\/em>.<\/p>\n

C\u00f3mo descifrar los archivos que ha cifrado Yatron<\/h2>\n

El ransomware<\/em> Yatron se basa en otro cifrador, llamado Hidden Tear, el cual tiene una historia poco com\u00fan<\/a>. Hace algunos a\u00f1os, el investigador turco Utku Sen cre\u00f3 este malware<\/em> con fines educativos y de investigaci\u00f3n y subi\u00f3 su c\u00f3digo fuente a Internet. El legado de este software sigue con todos nosotros; de hecho, los expertos siguen encontrando nuevo ransomware<\/em> que se basa en \u00e9l y Yatron es solo un ejemplo.<\/p>\n

Por fortuna, se han encontrado vulnerabilidades en el c\u00f3digo de Yatron y nuestros expertos han podido aprovecharlas para crear un descifrador. Si ves la extensi\u00f3n *.yatron en los archivos bloqueados, ve al sitio web No More Ransom<\/a> y descarga la herramienta de descifrado que recuperar\u00e1 tus archivos.<\/p>\n

C\u00f3mo descifrar los archivos cifrados por FortuneCrypt<\/h2>\n

Tambi\u00e9n es dif\u00edcil llamar al segundo paquete de ransomware<\/em> una obra de arte, \u00bfo deber\u00edamos decir obra de malas artes? En lugar de usar lenguajes avanzados como C\/C++ y Python, los creadores de FortuneCrypt lo escribieron en BlitzMax, un lenguaje bastante simple, muy similar a BASIC en modo turbo. En todo nuestro tiempo de investigaci\u00f3n en el rastreo de malware<\/em>, jam\u00e1s nos hab\u00edamos topado con este lenguaje.<\/p>\n

Nuestros expertos descubrieron que el algoritmo de cifrado de este malware<\/em> dista mucho de ser perfecto, lo cual les permiti\u00f3 desarrollar un descifrador para este. Lo mismo que Yatron, las v\u00edctimas de FortuneCrypt pueden descargar ahora una herramienta de descifrado desde el portal No More Ransom<\/a>.<\/p>\n\n

Qu\u00e9 puedes hacer si el ransomware<\/em> infecta tu ordenador<\/h2>\n

En primer lugar, no pagues el rescate<\/a>. Pagando solo animas a los criminales y no hay ninguna garant\u00eda de que puedas recuperar tus datos. La mejor forma de proceder es ir a la web No More Ransom<\/a>, creada por expertos de varias empresas de ciberseguridad y organismos policiales de todo el mundo, incluyendo Kaspersky, Interpol y la polic\u00eda holandesa, con el fin de mejorar la mala situaci\u00f3n de las v\u00edctimas de ransomware<\/em>. La web contiene descifradores para cientos de programas ransomware<\/em> y, por supuesto, todos son gratuitos.<\/p>\n

C\u00f3mo protegerse de los extorsionadores que se esconden tras el ransomware<\/em><\/h2>\n

Para terminar, te dejamos unos consejos para que evites ser una v\u00edctima:<\/p>\n