Afortunadamente, los programadores de ransomware también cometen errores, por lo que los especialistas de Avast pudieron desarrollar una herramienta de descifrado para el ransomware MafiaWare666 de la familia Hades. MafiaWare666 también se conoce como JCrypt, RIP Lmao o BrutusptCrypt.
Avast lanza la herramienta de descifrado de ransomware MafiaWare666. MafiaWare666 es una variedad de ransomware escrita en C# que no contiene técnicas de ofuscación o antianálisis. Cifra los archivos mediante el cifrado AES. Avast descubrió una vulnerabilidad en el esquema de cifrado que permite descifrar algunas de las variantes sin pagar el rescate. Las muestras nuevas o previamente desconocidas pueden cifrar los archivos de manera diferente, por lo que es posible que no se puedan descifrar sin un análisis adicional.
Orientación a carpetas de archivos clásicas
MafiaWare666 denunció este chantaje (imagen: Avast).
El ransomware escanea ubicaciones de carpetas específicas, como Escritorio, Música, Videos, Imágenes y Documentos, y cifra los archivos. Estos archivos obtienen una nueva extensión que varía según el ejemplo: .MafiaWare666, .jcrypt, .brutusptCrypt, .bmcrypt, .cyberone, .l33ch. El ransomware luego muestra una ventana con instrucciones sobre cómo pagar el rescate. Las instrucciones indican a las víctimas que se comuniquen con el atacante y paguen en Bitcoin. El precio del rescate es relativamente bajo, oscilando entre 50 y 300 dólares, aunque algunos de los especímenes más antiguos con otros nombres cobran mucho más, hasta un bitcoin que ronda los 20.000 dólares en el momento de la publicación.
Descifrado con herramienta gratuita
Avast ahora ofrece una herramienta de descifrado de forma gratuita. El manejo es muy fácil. Después de que la herramienta se ejecuta, busca una unidad de destino específica. Si encuentra archivos cifrados allí, la herramienta prueba qué contraseña es la correcta. Si se encuentra, se inicia el proceso de descifrado masivo.
Más en Avast.com
Acerca de Avast Avast (LSE:AVST), una empresa del FTSE 100, es líder mundial en productos de privacidad y seguridad digital. Avast tiene más de 400 millones de usuarios en línea y ofrece productos bajo las marcas Avast y AVG que protegen a las personas de las amenazas en línea y el panorama de amenazas de IoT en evolución. La red de detección de amenazas de la empresa se encuentra entre las más avanzadas del mundo y utiliza tecnologías como el aprendizaje automático y la inteligencia artificial para detectar y detener las amenazas en tiempo real. Los productos de seguridad digital de Avast para dispositivos móviles, PC o Mac han recibido las mejores calificaciones y certificaciones de VB100, AV-Comparatives, AV-Test, SE Labs y otros institutos de prueba.