• Registrarse
  • Iniciar sesión


  • Página 2 de 2 PrimeroPrimero 12
    Resultados 11 al 16 de 16

    Nuevo ransomware CryptXXX, Roba Bitcoin y contraseñas locales

    El ransomware CryptXXX cambió la extensión Crypz por una aleatoria. Una nueva versión del ransomware CryptXXX / UltraCrypter fue liberado hoy que ha pasado de utilizar la extensión .crypz por una al azar que consiste ...

          
    1. #11
      Warrior Avatar de @JoseAsuncion
      Registrado
      sep 2012
      Ubicación
      Lima
      Mensajes
      11.600

      Re: Nuevo ransomware CryptXXX, Roba Bitcoin y contraseñas locales

      El ransomware CryptXXX cambió la extensión Crypz por una aleatoria.

      Una nueva versión del ransomware CryptXXX / UltraCrypter fue liberado hoy que ha pasado de utilizar la extensión .crypz por una al azar que consiste en 5 caracteres hexadecimales. Por ejemplo, los archivos cifrados de un ordenador pueden utilizar la extensión .AC0D4, mientras que los archivos de otra víctima utilizarian la extensión .DA3D1.


      Los nombres de la nota de rescate se establecen actualmente a @ [victim_id] .txt, .html, y .bmp. Así, un usuario con un ID 14AC2EF20B23, tendría como nota de rescate el nombre 14AC2EF20B23.html, 14AC2EF20B23.bmp, y 14AC2EF20B23.txt.

      Woaxxx
      * Síguenos en nuestro Twitter y hazte nuestro amigo en Facebook.
      * Infórmate de las ultimas amenazas de la red desde: InfoSpyware Blog
      * No se resuelven dudas por Privados ni por E-mail, ya que para eso esta el foro.

    2. #12
      Usuario Habitual Avatar de aprenderás
      Registrado
      sep 2014
      Ubicación
      argentina
      Mensajes
      2.255

      Re: Nuevo ransomware CryptXXX, Roba Bitcoin y contraseñas locales

      Ahora falta que salgan los desencriptadores de kassss para completar el ciclo.

    3. #13
      Warrior Avatar de @JoseAsuncion
      Registrado
      sep 2012
      Ubicación
      Lima
      Mensajes
      11.600

      Re: Nuevo ransomware CryptXXX, Roba Bitcoin y contraseñas locales

      si lo dices por kaspersky su utilidad RannohDecryptor, solo puede desencriptar hasta la versión 2 de CryptXXX, la tres sólo la detecta.

      Cita Originalmente publicado por Soporte Kaspersky
      La herramienta RannohDecryptor está destinada a desinfectar archivos después de éstos haber sido infectados por Trojan-Ransom.Win32.Rannoh, Trojan-Ransom.Win32.AutoIt, Trojan-Ransom.Win32.Fury, Trojan-Ransom.Win32.Crybola, Trojan-Ransom.Win32.Cryakl o Trojan-Ransom.Win32.CryptXXX versiones 1 y 2 (los archivos cifrados por Trojan-Ransom.Win32.CryptXXX versión 3 se detectan pero no se descifran).
      aunque para bien de los usuarios ojalá pueda hacerlo prontamente.

      saludos cordiales compañero.
      Woaxxx
      * Síguenos en nuestro Twitter y hazte nuestro amigo en Facebook.
      * Infórmate de las ultimas amenazas de la red desde: InfoSpyware Blog
      * No se resuelven dudas por Privados ni por E-mail, ya que para eso esta el foro.

    4. #14
      Usuario Habitual Avatar de aprenderás
      Registrado
      sep 2014
      Ubicación
      argentina
      Mensajes
      2.255

      Re: Nuevo ransomware CryptXXX, Roba Bitcoin y contraseñas locales

      Aunque para bien de los usuarios ojalá pueda hacerlo prontamente.

      saludos cordiales compañero.
      A eso me refería, que estos dos en particular parece que están jugando una partida de ajedrez. Uno mueve una pieza y el otro en la siguiente movida, la anula.

    5. #15
      Warrior Avatar de @JoseAsuncion
      Registrado
      sep 2012
      Ubicación
      Lima
      Mensajes
      11.600

      Re: Nuevo ransomware CryptXXX, Roba Bitcoin y contraseñas locales

      Cita Originalmente publicado por aprenderás Ver Mensaje
      A eso me refería, que estos dos en particular parece que están jugando una partida de ajedrez. Uno mueve una pieza y el otro en la siguiente movida, la anula.
      si, aunque hasta ahora el que tiene el movimiento próximo al mate son los de CryptXXX.

      saludos y gracias por los comentarios.
      Woaxxx
      * Síguenos en nuestro Twitter y hazte nuestro amigo en Facebook.
      * Infórmate de las ultimas amenazas de la red desde: InfoSpyware Blog
      * No se resuelven dudas por Privados ni por E-mail, ya que para eso esta el foro.

    6. #16
      Moderador
      Avatar de @JFNoda
      Registrado
      sep 2008
      Ubicación
      Islas Canarias
      Mensajes
      5.876

      Re: Nuevo ransomware CryptXXX, Roba Bitcoin y contraseñas locales

      Hola.

      Antes de nada, mi agradecimiento al compañero @Jose por compartir estas informaciones/actualizaciones

      Aporto este nuevo link de Kaspersky sobre sus herramientas para esta lacra.

      https://noransom.kaspersky.com/

      Slds.
      Libraman

      * Síguenos en nuestro Twitter y hazte nuestro amigo en Facebook.
      * Infórmate de las ultimas amenazas de la red desde: InfoSpyware Blog
      * No se resuelven dudas por Privados ni por E-mail, ya que para eso esta el foro.

    Página 2 de 2 PrimeroPrimero 12