La gravedad de escala:  
  (99/100)

Virus ransomware Crypton. ¿Cómo eliminar? (Guía de desinstalación de)

por Lucia Danes - - | Escribe: Ransomware

Crypton – una ciber amenaza que bloquea los archivos de los ordenadores afectados

Crytpon virus attack

Crypton es un virus ransomware que apareció en Noviembre del 2016. El cripto-virus afecta a usuarios de ordenador ingleses, rusos y portugueses. Diferentes versiones del virus añaden las extensiones _crypt, .encrptd, y [file_name].id-[victim’s ID]_steaveiwalker@india.com_ y otras a los documentos, audios, vídeos y otros archivos. Luego, el malware normalmente cambia el fondo de pantalla del escritorio con una imagen y muestra unas instrucciones que piden dinero en un archivo de texto.

Resumen
Nombre Crypton
Tipo Ransomware
Nivel de peligro Alto. Encripta los archivos y realiza cambios críticos en el sistema
Fecha de lanzamiento Noviembre de 2016
Extensiones de archivo añadidas _crypt, .encrptd, [file_name].id-[victim’s ID]_steaveiwalker@india.com_,  _.id-[id]_locked, .id-[id]_locked_by_krec, .id-[id]_locked_by_perfect, .id-[id]_x3m, .id-[id]_r9oj, .id-[id]_garryweber@protonmail.ch, .id-[id]_steaveiwalker@india.com_, .id-[id]_julia.crown@india.com_, .id-[id]_tom.cruz@india.com_, .id-[id]_CarlosBoltehero@india.com_, .id-[id]_maria.lopez1@india.com_.
Nombres de la nota de pago Readme_encrypted.txt, COMO_ABRIR_ARQUIVOS.txt
Criptografía AES-256, SHA-256
Síntomas Incapacidad de abrir archivos debido a una extensión desconocida, procesos sospechosos ejecutándose en el segundo plano, programas desconocidos instalados en el ordenador, ralentización del rendimiento del ordenador.
Recuperación de datos Posible con el descifrador Emsisoft
Para desinstalar Crypton, instala Reimage y ejecuta una comprobación completa del sistema

Originalmente, los autores del ransomware CryptON usaban ataques a fuerza bruta a través de Servicios de Escritorio Remoto (RDP) con el fin de hackear los ordenadores e instalar malwares. Lo primero que hace el virus es eliminar los puntos de restauración del sistema con el fin de hacer del procedimiento de recuperación de datos algo más complicado. Sin embargo, los investigadores en malware han logrado ayudar a las víctimas de ransomwares y han creado un desencriptador gratuito.

CryptON encrypted files

Sin embargo, el virus Crypton aún está al aire libre y encripta todos los archivos populares guardados en el ordenador afectado. Usa cifradores AES-256 de encriptación para bloquear archivos y obtener una clave SHA-256. Durante la encriptación, el malware puede añadir una de las siguientes extensiones de archivo:

  •  _crypt
  • .encrptd
  • .id-[id]_locked
  • .id-[id]_locked_by_krec
  • .id-[id]_locked_by_perfect
  • .id-[id]_x3m
  • .id-[id]_r9oj
  • .id-[id]_garryweber@protonmail.ch
  • .id-[id]_steaveiwalker@india.com_
  • .id-[id]_julia.crown@india.com_
  • .id-[id]_tom.cruz@india.com_
  • .id-[id]_CarlosBoltehero@india.com_
  • .id-[id]_maria.lopez1@india.com_

Crypton ransom note

Una vez que Crypton finaliza su trabajo, coloca archivos .txt y .jpg en el ordenador infectado. El primero, el archivo “Readme_Encrypted.txt” que contiene una única línea que dice “These files are encrypted! Follow the instructions on the screen. ID:XXXXXX.” El resto de la información esencial sobre lo que ha ocurrido y cómo reclamar los archivos encriptados se coloca directamente en el escritorio del ordenador infectado. El mensaje continúa con lo siguiente:

Attention!
All data on you PC is encrypted!

To decrypt your data, you need to pay the amounts shown below.
Please note that the payment confirmation may take some time (from 1 hour to 1 day).
All this time, the program must be running and have an internet connection.
After the successful confirmation of payment – decoding will start automatically.
Read more about how to make a payment using Bitcoin can be found on the internet network.
In destination address – specify the Bitcoin address, listed below.
Keep in mind that the services may charge a fee for the payment, it is important that we must …
It is not recommended to attempt to recover the data, or remove this program! This can lead to a complete
loss of your data forever! To restore data, you must be connected to the Internet.
Status:
Bitcoin address: ***
Payment amount: ***
check payment status

Crypton Russian version

Los autores del virus ransomware no especifican la cantidad de la multa. Puede diferir basándose en la cantidad e importancia de los archivos bloqueados. Sin embargo, seguir las indicaciones de los hackers no es necesario. Tras eliminar Crypton, puedes usar el descifrador gratuito de Emsisoft para recuperar tus archivos afectados.

Para eliminar Crypton de tu ordenador, necesitas obtener un programa de eliminación de malware profesional y ejecutar una comprobación completa del sistema. Te recomendamos Reimage para realizar esta tarea, ya que no solo limpia el malware sino que también soluciona el daño causado en el sistema.

Los desarrolladores de Crypton crearon una campaña especial para atacar a usuarios de ordenador de Portugal

A comienzos del 2017, los investigadores reportaron una nueva versión del malware. Se llamó virus CryptON CryptoLocker porque se parecía a una versión del ransomware CryptoLocker, un popular cripto-malware que ha estado atacando ordenadores desde 2014.

Esta variante afecta principalmente a usuarios de Portugal y se dirige a ellos en su idioma particular a la hora de explicar los propósitos del ataque y los términos de la recuperación de los datos. Siguiendo con el procedimiento de recuperación de los datos, el virus coloca una nota de pago llamada COMO_ABRIR_ARQUIVOS.txt.

Crypton ransomware Portuguese version

Adicionalmente, renombra los archivos encriptados como: [file_name].id-[victim’s ID]_steaveiwalker@india.com_. Sin embargo, esta versión del malware es también descifrable. Por ello, si tus archivos quedan encriptados, deberías centrarte en la eliminación del ransomware Crypton en vez de pagar.

Crypton decryptor

Métodos de distribución del virus ransomware

El virus de encriptación de archivo tiene varias versiones que han estado difundiéndose usando diferentes técnicas, como:

  • ataques a través de Servicios de Escritorio Remoto (RDP);
  • un falso keygen para el programa EaseUS Data Recovery;
  • emails spam maliciosos

Para evitar el ciber ataque, es recomendable proteger o deshabilitar los servicios RDP, evitar descargar programas crackeados o ilegales y tener cuidado con los emails. El último método es especialmente popular entre los desarrolladores de ransomwares, por lo que deberías aprender a distinguir los emails legítimos de los peligrosos.

Adicionalmente, actualizar programas y sistema operativo así como instalar un programa antivirus profesional son también precauciones importantes. No obstante, deberías aún así crear copias de seguridad para tener solución en caso de que algo vaya mal.

Desinstalar el virus ransomware CryptON

Programas de seguridad como Reimage, Malwarebytes Malwarebytes o Plumbytes Anti-MalwareNorton Internet Security son necesarios para eliminar CryptON. Esta ciber amenaza es capaz de instalar numerosos componentes maliciosos, afectar a procesos legítimos del sistema y esconderse bajo nombres de archivo aparentemente legítimos. Por ello, la ayuda profesional es necesaria para limpiar el ordenador.

Sin embargo, puedes ser incapaz de eliminar CryptON fácilmente con un anti-malware. El virus puede bloquear las herramientas de seguridad, pero aún así puedes deshacerte del problema. Todo lo que necesitas hacer es reiniciar el ordenador en Modo Seguro con Funciones de Red tal y como se explica abajo y ejecutar un par de veces una comprobación del sistema.

Una vez que el ordenador esté libre de virus, puedes usar el descifrador CryptON o usar copias de seguridad para recuperar los datos. Otras posibles soluciones aparecen también abajo.

Podemos estar afiliados con cualquier producto que recomendamos en nuestro sitio. Publicación completa en nuestros Acuerdos de Uso. Al descargar cualquier proporcionado software anti-spyware para eliminar Virus ransomware Crypton está de acuerdo con nuestra política de privacidad y Acuerdo de Uso.
¡Hazlo ahora!
Descarga
Reimage (eliminador) Felicidad
Garantía
Descarga
Reimage (eliminador) Felicidad
Garantía
Compatible con Microsoft Windows Compatible con OS X
¿Qué hacer si falla?
Si fallas a la hora de eliminar la infección usando Reimage, envía una pregunta a nuestro equipo de asistencia y proporciona toda la información que puedas.
Reimage es recomendado para desinstalar Virus ransomware Crypton. Los escaneos gratuitos te permiten comprobar si tu PC está infectado o no. Si necesitas eliminar malware, debes comprar la licencia de versión de la herramienta de eliminación de malware Reimage.
Más información sobre este programa puede ser encontrada en el análisis Reimage.
Menciones en prensa de Reimage
Software alternativo
Plumbytes Anti-Malware
Hemos testeado la eficiencia de Plumbytes Anti-Malware eliminando Virus ransomware Crypton (2018-05-23)
Malwarebytes
Hemos testeado la eficiencia de Malwarebytes eliminando Virus ransomware Crypton (2018-05-23)
Hitman Pro
Hemos testeado la eficiencia de Hitman Pro eliminando Virus ransomware Crypton (2018-05-23)
Malwarebytes
Hemos testeado la eficiencia de Malwarebytes eliminando Virus ransomware Crypton (2018-05-23)

Guía de eliminación manual del virus Crypton:

Eliminar Crypton usando Safe Mode with Networking

Sigue estos pasos para deshabilitar el virus y ejecutar una eliminación automática:

  • Paso 1: Reinicia tu ordenador para Safe Mode with Networking

    Windows 7 / Vista / XP
    1. Click en Start Shutdown Restart OK.
    2. Cuando tu ordenador esté activo, comienza a pulsar F8 múltiples veces hasta que veas la ventana de Advanced Boot Options.
    3. Selecciona Safe Mode with Networking de la lista Selecciona 'Safe Mode with Networking'

    Windows 10 / Windows 8
    1. Pulsa el botón Power en la pantalla de logueo de Windows. Ahora pulsa y mantén Shift, el cual está en tu teclado y haz click en Restart..
    2. Ahora selecciona Troubleshoot Advanced options Startup Settings y finalmente pulsa Restart.
    3. Una vez que tu ordenador esté activo, selecciona Enable Safe Mode with Networking en la ventana Startup Settings. Selecciona 'Enable Safe Mode with Networking'
  • Paso 2: Eliminar Crypton

    Loguéate en tu cuenta infectada y comienza a navegar. Descarga Reimage u otro programa anti-spyware legítimo. Actualízalo antes de ejecutar un escaneo completo del sistema y elimina los archivos maliciosos que pertenezcan al ransomware y completa la eliminación de Crypton.

Si el ransomware está bloqueando Safe Mode with Networking, intenta el método adicional.

Eliminar Crypton usando System Restore

  • Paso 1: Reinicia tu ordenador para Safe Mode with Command Prompt

    Windows 7 / Vista / XP
    1. Click en Start Shutdown Restart OK.
    2. Cuando tu ordenador esté activo, comienza a pulsar F8 múltiples veces hasta que veas la ventana de Advanced Boot Options.
    3. Selecciona Command Prompt de la lista Selecciona 'Safe Mode with Command Prompt'

    Windows 10 / Windows 8
    1. Pulsa el botón Power en la pantalla de logueo de Windows. Ahora pulsa y mantén Shift, el cual está en tu teclado y haz click en Restart..
    2. Ahora selecciona Troubleshoot Advanced options Startup Settings y finalmente pulsa Restart.
    3. Una vez que tu ordenador esté activo, selecciona Enable Safe Mode with Command Prompt en la ventana Startup Settings. Selecciona 'Enable Safe Mode with Command Prompt'
  • Paso 2: Restaura tus archivos del sistema y configuraciones
    1. Una vez aparezca la ventana Command Prompt, inserta cd restore y haz click en Enter. Inserta 'cd restore' sin comilla y pulsa 'Enter'
    2. Ahora escribe rstrui.exe y pulsa de nuevo en Enter.. Inserta 'rstrui.exe' sin comilla y pulsa 'Enter'
    3. Cuando una nueva ventana aparezca, haz click en Next y selecciona tu punto de restauración que sea anterior a la infiltración de Crypton. Tras hacer esto, haz click en Next. Cuando aparezca la ventana 'System Restore', selecciona 'Next' Selecciona tu punto de restauración y haz click en 'Next'
    4. Ahora haz click en Yes para comenzar la restauración del sistema. Haz click en 'Yes' y comienza la restauración del sistema
    Una vez que restaures tu sistema a su fecha anterior, descarga y escanea tu ordenador con Reimage y asegúrate de que la eliminación de Crypton se ha realizado correctamente.

Bonus: Recuperar tus datos

La guía que se presenta a continuación te intentará ayudar a eliminar Crypton de tu ordenador. Para recuperar tus archivos encriptados, te recomendamos que uses una guía detallada por los expertos de seguridad de losvirus.es.

Si tus archivos han sido encriptados por Crypton, puedes usar varios métodos para restaurarlos:

Solución 1: Data Recovery Pro

Si estás buscando una solución de recuperación de datos rápida, te recomendamos que pruebes Data Recovery Pro. Aunque no deberías tener muchas esperanzas en que sea capaz de recuperar por completo el sistema. Este programa puede ayudarte a recuperar algunos pero no todos tus archivos. Por ello, ¡comprueba las instrucciones de abajo y hazlo funcionar!

  • Descarga Data Recovery Pro (https://losvirus.es/download/data-recovery-pro-setup.exe);
  • Sigue los pasos establecidos en Data Recovery e instala el programa en tu ordenador;
  • Ejecútalo y escanea tu ordenador en busca de los archivos encriptados por el ransomware Crypton;
  • Restauralos.

Solución 2: función de Versiones Previas de Windows

La Función de Versiones Previas de Windows es útil y puede ser usada para volver atrás en el tiempo y recuperar archivos basados en sus versiones anteriores. Recuerda que solo puedes usar esta opción si tenías la opción Restaurar Sistema habilitada antes del ataque del virus. Si es que sí, sigue las instrucciones de abajo:

  • Encuentra un archivo encriptado que desees recuperar y haz click derecho en él;
  • Selecciona “Properties” y ve a la pestaña “Previous versions”;
  • Aquí, comprueba cada copia disponible del archivo “Folder versions”. Deberías seleccionar la versión que quieres recuperar y hacer click en “Restore”.

Solución 3: ShadowExplorer

Por último, pero no por ello menos importante, puedes probar a usar ShadowExplorer para recuperar tus archivos. Esta técnica ayuda a extraer la información necesaria de las Copias de Volumen de los datos almacenadas en el ordenador. Por desgracia, algunos virus eliminan estas copias de archivo y es imposible usarlas para recuperar los datos. Si por alguna razón Crypton deja estos archivos sin tocar, tienes la posibilidad de recuperar tus datos usando esta técnica:

  • Descarga Shadow Explorer (http://shadowexplorer.com/);
  • Sigue el Asistente de Configuración de Shadow Explorer e instala esta aplicación en tu ordenador.
  • Ejecuta el programa y ve hacia el menú desplegable en la esquina superior izquierda para seleccionar el disco con tus datos encriptados. Comprueba qué carpetas son ahí;
  • Click derecho en la carpeta que quieres restaurar y selecciona “Export”. Puedes también seleccionar dónde quieres que sea almacenada.

Solución 4: Usar la herramienta de desencriptación de Emsisoft para el ransomware CryptON

Con suerte para todas las víctimas del ransomware, Emsisoft junto al investigador de virus Fabian Wosar han presentado un desencriptador para los archivos bloqueados. Puede ser descargado desde aquí. Para usarlo adecuadamente, necesitas empezar buscando dos diferentes versiones del mismo archivo – el encriptado y la versión normal. Luego, arrástralos al archivo ejecutable del desencriptador para Crypton (decrypt_CryptON.exe) y recibirás una clave usada para encriptar tus archivos. Luego, puedes usarla para recuperar todos los archivos bloqueados.

Finalmente, deberías pensar en la protección contra crypto-ransomwares. Para poder proteger tu ordenador de Crypton u otros ransomwares, usa un anti-spyware legítimo, como Reimage, Malwarebytes Malwarebytes o Plumbytes Anti-MalwareNorton Internet Security

Sobre el autor

Lucia Danes
Lucia Danes - Investigadora de virus

Si esta guía de eliminación gratuita te ha ayudado y te sientes satisfecho con nuestro servicio, por favor, considera hacer una donación para mantener nuestro servicio funcionando. ¡Incluso las cantidades más pequeñas son bien recibidas!

Contactar con Lucia Danes
Sobre la empresa Esolutions

Fuente: https://www.2-spyware.com/remove-crypton-ransomware-virus.html

Guías de eliminación en otros idiomas