elhacker.net cabecera Bienvenido(a), Visitante. Por favor Ingresar o Registrarse
¿Perdiste tu email de activación?.

 

 


Tema destacado: Tutorial básico de Quickjs


+  Foro de elhacker.net
|-+  Seguridad Informática
| |-+  Seguridad (Moderador: r32)
| | |-+  Ransomware
0 Usuarios y 1 Visitante están viendo este tema.
Páginas: [1] 2 3 Ir Abajo Respuesta Imprimir
Autor Tema: Ransomware  (Leído 2,386 veces)
angela.c.z

Desconectado Desconectado

Mensajes: 4


Ver Perfil
Ransomware
« en: 12 Septiembre 2021, 14:59 pm »

Buenas tardes a todos,
Soy nueva aquí y no sé bien donde publicar este post.
Hace unas semanas se me ha metido el virus ransomware en mi portátil cifrando todos mis archivos con la extensión.orkf.
Alguien me puede ayudar o aconsejar si hay alguna manera de solucionar, por lo menos, el tema de recuperar los archivos?
Yo llevo semanas intentándolo y nada, me he puesto en contacto con una empresa de ciberseguridad pero ni ellos, de momento, tienen la solución.
Además, me he puesto en contacto con unos hackers, pero desconfío…
Sé que lo mejor sería guardar los archivos en un disco externo y formatear el laptop, pero me gustaría saber si me podéis ayudar o recomendar otras opciones.

Muchas gracias.


En línea

Machacador


Desconectado Desconectado

Mensajes: 4.373


Sexi-can... sin censura...


Ver Perfil WWW
Re: Ransomware
« Respuesta #1 en: 12 Septiembre 2021, 15:08 pm »

Si guardas los archivos en un disco externo, hay altas probabilidades de que infectes la maquina donde lo conectes... tal vez te llegue una solución de alguien por aquí, pero yo creo que debes formatear y reinstalar tu sistema operativo y dar por perdido lo que tienes allí cifrado...

Suerte.

 :rolleyes: :o :rolleyes:


En línea

"Solo tu perro puede admirarte mas de lo que tu te admiras a ti mismo"
angela.c.z

Desconectado Desconectado

Mensajes: 4


Ver Perfil
Re: Ransomware
« Respuesta #2 en: 12 Septiembre 2021, 15:23 pm »

Por cifrando entiendes lor archivos?
En línea

Machacador


Desconectado Desconectado

Mensajes: 4.373


Sexi-can... sin censura...


Ver Perfil WWW
Re: Ransomware
« Respuesta #3 en: 12 Septiembre 2021, 15:37 pm »

Por cifrando entiendes lor archivos?

Si... porque están cifrados todos tus archivos... o no???... porque eso es lo que hace un ransomware, cifra los archivos y no se pueden visualizar sin la clave para ello... pero si tus archivos no están cifrados y si los puedes ver, entonces no es tan grave el asunto...

 :rolleyes: :o :rolleyes:
En línea

"Solo tu perro puede admirarte mas de lo que tu te admiras a ti mismo"
Serapis
Colaborador
***
Desconectado Desconectado

Mensajes: 2.775


Ver Perfil
Re: Ransomware
« Respuesta #4 en: 12 Septiembre 2021, 15:54 pm »

Si tienes datos que para tí son de mucho interés, lo que podrías hacer es clonar el disco duro, asi en ese disco manrtienes copia de todo por si en un futuro...
Y luego formateas el disco duro y reinstalas todo... al menos no pierdes tiempo si necesitas usar tu equipo para otras cosas.

Ese otro disco clonado, sería conveniente que montado en algún equipo, o lo montas en solitario o lo montas como esclavo pero sin autoarranque, y solo cuando tengas intención de ver si puedes resolver el cifrado de los ficheros...

El cifrado que tenga presuntamente es dífícil de resolver, porque pudiera ser un cifrado particular, pero sobretodo porque nadie va a invertir el tiempo suficiente en investigarlo 'por nada'...
Si el interesado tiene el conocimiento suficiente y sabiendo cuanto de interés haya en los ficheros cifrados, él mismo decidirá si invertir ese tiempo merece o no el esfuerzo de abordarlo, para el resto suele ser una pérdida de tiempo.
En línea

Machacador


Desconectado Desconectado

Mensajes: 4.373


Sexi-can... sin censura...


Ver Perfil WWW
Re: Ransomware
« Respuesta #5 en: 12 Septiembre 2021, 16:00 pm »

Si tienes datos que para tí son de mucho interés, lo que podrías hacer es clonar el disco duro, asi en ese disco manrtienes copia de todo por si en un futuro...
Y luego formateas el disco duro y reinstalas todo... al menos no pierdes tiempo si necesitas usar tu equipo para otras cosas.

Ese otro disco clonado, sería conveniente que montado en algún equipo, o lo montas en solitario o lo montas como esclavo pero sin autoarranque, y solo cuando tengas intención de ver si puedes resolver el cifrado de los ficheros...

El cifrado que tenga presuntamente es dífícil de resolver, porque pudiera ser un cifrado particular, pero sobretodo porque nadie va a invertir el tiempo suficiente en investigarlo 'por nada'...
Si el interesado tiene el conocimiento suficiente y sabiendo cuanto de interés haya en los ficheros cifrados, él mismo decidirá si invertir ese tiempo merece o no el esfuerzo de abordarlo, para el resto suele ser una pérdida de tiempo.

Para eso necesitaría otro disco duro... entonces sería mas sencillo guardar ese disco como esta e instalar el SO en el otro disco... o sea...

 :rolleyes: :o :rolleyes:
En línea

"Solo tu perro puede admirarte mas de lo que tu te admiras a ti mismo"
Serapis
Colaborador
***
Desconectado Desconectado

Mensajes: 2.775


Ver Perfil
Re: Ransomware
« Respuesta #6 en: 12 Septiembre 2021, 16:27 pm »

Para eso necesitaría otro disco duro... entonces sería mas sencillo guardar ese disco como esta e instalar el SO en el otro disco... o sea...
Sí... Pero, entiende que depende de las particiones que tenga y del tamaño de las mismas. Lo habitual es que sea la unidad de arranque la que quede cifrada, no el resto, además la partición de arranque suele ser la de menor tamaño.
Luego basta con clonar la partición de arranque. Si retira el disco e instala en otro, tendrá que 'pasar' el resto de particiones a ese nuevo... (que asumo será mucho más trabajo). Si solo tiene una partición, desde luego es más simple guardar este e instalar uno nuevo, pero es de suponer que a la hora de ponerse manos a la obra, se dará cuenta de la equivalencia.
En línea

angela.c.z

Desconectado Desconectado

Mensajes: 4


Ver Perfil
Re: Ransomware
« Respuesta #7 en: 12 Septiembre 2021, 17:20 pm »

Lo que tengo cifrados son archivos como mis fotos, vídeos y documentos word o de texto, también algunos audio mp3. Nada más.
En línea

Machacador


Desconectado Desconectado

Mensajes: 4.373


Sexi-can... sin censura...


Ver Perfil WWW
Re: Ransomware
« Respuesta #8 en: 12 Septiembre 2021, 18:57 pm »

Lo que tengo cifrados son archivos como mis fotos, vídeos y documentos word o de texto, también algunos audio mp3. Nada más.

Pues eso es lo que cifra el ransomware, tus cosas personales e irreemplazables y por eso piden dinero para devolverte el acceso a ellos, aunque la mayoría de las veces el que paga de todas maneras se queda con sus archivos cifrados...

Lo lamento por ti si tenias cosas valiosas allí guardadas... lo mejor es que formatees el disco y reinstales Windows...

Saludos.

 :rolleyes: :o :rolleyes:
En línea

"Solo tu perro puede admirarte mas de lo que tu te admiras a ti mismo"
apuromafo CLS


Desconectado Desconectado

Mensajes: 1.425



Ver Perfil WWW
Re: Ransomware
« Respuesta #9 en: 12 Septiembre 2021, 18:59 pm »

Hola:

Idea 0:
Las herramientas en el mercado que están publicas para descifrar ransomware o identificarlo es:
https://www.nomoreransom.org/  o inclusive  https://www.nomoreransom.org/en/decryption-tools.html
luego
https://id-ransomware.malwarehunterteam.com/

Idea 1:
Si ya validaste esa ruta, pues las sugerencias de backup, restauración u otros suele parecer como lo mas viable

Idea 2:
buscando algun responsable..denuncia y deja en manos de profesionales el seguimiento o historia de como inició todo eso , SI no confías en policía ni medios pues tema forense y vuelta de página e iniciar denuevo con nuevas medidas.


Idea 3:
Dime, si formateas, puedes recuperar información?, si tu respuesta es sí...pues tienes una idea nueva

Idea 4:
Si pagas es una opcion? Nadie de ciberseguridad te dirá que pagues, esto es porque nadie te asegura que realmente te entregarán la llave xD

Entender como funcionan los ransomware (tampoco es opción, cifran tus datos y le colocan una clave, abren puertos en tu dispositivo además para lekear los datos, aún si te regalaran la clave, pueden volver a hacerlo, si ya comprometieron tu equipo.)

Sea cual sea la ideas que te puedan indicar:
Un ransomware una vez ejecutado, no es una buena opción buscar mas ayuda, sino tomar medidas para solucionar y comenzar denuevo, si tienes suerte en descifrar, respalda lo necesario y inicia denuevo considerando las medidas mínimas , creo que ya te han comentado todo lo viable de hacer.


Saludos Cordiales Apuromafo
En línea

Páginas: [1] 2 3 Ir Arriba Respuesta Imprimir 

Ir a:  

Mensajes similares
Asunto Iniciado por Respuestas Vistas Último mensaje
Ransomware locky
Seguridad
[u]nsigned 1 1,219 Último mensaje 1 Julio 2016, 17:52 pm
por gabriel1995
Ransomware en pc con XP
Seguridad
laueranojm 3 908 Último mensaje 24 Septiembre 2018, 00:47 am
por laueranojm
El ransomware Ryuk
Noticias
wolfbcn 0 390 Último mensaje 22 Enero 2019, 02:04 am
por wolfbcn
Ransomware en el SEPE « 1 2 3 »
Dudas Generales
B€T€B€ 21 2,812 Último mensaje 21 Marzo 2021, 22:42 pm
por Danielㅤ
Ransomware TFG
Dudas Generales
paco.a27 1 515 Último mensaje 6 Mayo 2021, 13:07 pm
por el-brujo
WAP2 - Aviso Legal - Powered by SMF 1.1.21 | SMF © 2006-2008, Simple Machines