A través de un comunicado, el fabricante reveló haber publicado una herramienta de descifrado para archivos que han sido bloqueados con la versión más reciente del ransomware CryptXXX.
Agregó que la herramienta es gratuita y de nombre RannohDecryptor, capaz de descifrar la mayoría de los archivos que tienen extensiones .crypt, .cryp1 y .crypz.
Explicó que el malware citado es una de las familias de ransomware más peligrosas y distribuidas activamente. Durante mucho tiempo, los delincuentes utilizaron los paquetes de ataque Angler y Neutrino para infectar a las víctimas. Los dos kits fueron considerados entre los más eficaces para infectar con éxito a sus víctimas.
«Nuestra recomendación regular a las víctimas de diferentes familias de ransomware es la siguiente: incluso si no existiera una herramienta para descifrar la versión de malware que atacó sus archivos, por favor no pague el rescate a los criminales. Guarde los archivos dañados y sea paciente, la probabilidad de que una herramienta para descifrar emerja en un futuro próximo es alta”, señaló Anton Ivanov, experto en seguridad de Kaspersky Lab.
La herramienta de descifrado puede descargarse desde el sitio web de la compañía y desde Nomoreransom.org, el sitio web de la iniciativa sin fines de lucro presentada este año por la Unidad Nacional Contra Delitos de Alta Tecnología de la policía de los Países Bajos, el Centro Europeo Contra Delitos Cibernéticos de Europol y Kaspersky Lab e Intel Security, con el objetivo de ayudar a las víctimas del ransomware a recuperar sus datos encriptados sin tener que pagar a los criminales. La lucha mundial contra el ransomware continúa ganando impulso con más de 30 nuevos socios de los sectores público y privado que se han unido al proyecto No More Ransom, detalló el comunicado.
