Ahora, las 500.000 víctimas de Cryptolocker tienen acceso gratuito a un nuevo portal creado por la empresa FireEye, que distribuye gratuitamente las claves de recuperación.
Las víctimas de esta modalidad de delincuencia
cibernética perdían el acceso a sus propios archivos, al quedar bloqueada su
PC. Las propias empresas de seguridad informática presentaron sus propias
recomendaciones para evitar los ataques de Cryptolocker, aunque coincidiendo en
que, para todos efectos prácticos, recuperar los archivos cifrados era
imposible debido a la clave RSA de 2048 bits utilizada.
El modus operandi del software de extorsión
(ransomware) es conocido. Delincuentes exigen el pago de un rescate por
devolver a la víctima acceso a sus propios archivos, vendiéndole así la clave
que permite descifrarlos.
Funcionamiento del nuevo servicio gratuito de descifrado de archivos
Para acceder al servicio gatuito, los usuarios sólo deben:
- Proporcionar su dirección de correo electrónico
- Subir al sitio un archivo cifrado mediante Cryptolocker.
- Un vez recibida esta información, el portal envía al usuario una clave maestra, junto con un enlace para descargar el programa de recuperación, que puede ser utilizado con la clave maestra para recuperar todos los archivos cifrados.
- La empresa recalca: “tenga presente que cada sistema infectado requerirá su propia clave maestra para ser descifrado. Por lo tanto, en caso que usted tenga varios sistemas afectados por Cryptolocker, necesitará repetir el procedimiento para cada uno de estos sistemas”.
La iniciativa es resultado directo de una acción
policial realizada en los últimos meses, a cargo del FBI y Europol, que logró
desbaratar la infraestructura utilizada para distribuir Cryptolocker y el
troyano bancario GameOver Zeus. Durante la operación se encontró una base de
datos con los nombres de todas las víctimas, y con las claves de cifrado
necesarias para devolverles el control de sus computadoras.
Acceso al nuevo servicio gratuito de descifrado de archivos
- Nuevo portal de FireEye https://www.decryptcryptolocker.com/
