Virus ransomware Crypton¿Cómo eliminar?

Crypton – una ciber amenaza que bloquea los archivos de los ordenadores afectados

Crypton es un virus ransomware que apareció en Noviembre del 2016. El cripto-virus afecta a usuarios de ordenador ingleses, rusos y portugueses. Diferentes versiones del virus añaden las extensiones _crypt, .encrptd, y [file_name].id-[victim’s ID][email protected]_ y otras a los documentos, audios, vídeos y otros archivos. Luego, el malware normalmente cambia el fondo de pantalla del escritorio con una imagen y muestra unas instrucciones que piden dinero en un archivo de texto.

Originalmente, los autores del ransomware CryptON usaban ataques a fuerza bruta a través de Servicios de Escritorio Remoto (RDP) con el fin de hackear los ordenadores e instalar malwares. Lo primero que hace el virus es eliminar los puntos de restauración del sistema con el fin de hacer del procedimiento de recuperación de datos algo más complicado. Sin embargo, los investigadores en malware han logrado ayudar a las víctimas de ransomwares y han creado un desencriptador gratuito.

Sin embargo, el virus Crypton aún está al aire libre y encripta todos los archivos populares guardados en el ordenador afectado. Usa cifradores AES-256 de encriptación para bloquear archivos y obtener una clave SHA-256. Durante la encriptación, el malware puede añadir una de las siguientes extensiones de archivo:

•  _crypt
• .encrptd
• .id-[id]_locked
• .id-[id]_locked_by_krec
• .id-[id]_locked_by_perfect
• .id-[id]_x3m
• .id-[id]_r9oj
• .id-[id][email protected]
• .id-[id][email protected]_
• .id-[id][email protected]_
• .id-[id][email protected]_
• .id-[id][email protected]_
• .id-[id][email protected]_

Una vez que Crypton finaliza su trabajo, coloca archivos .txt y .jpg en el ordenador infectado. El primero, el archivo «Readme_Encrypted.txt» que contiene una única línea que dice “These files are encrypted! Follow the instructions on the screen. ID:XXXXXX.” El resto de la información esencial sobre lo que ha ocurrido y cómo reclamar los archivos encriptados se coloca directamente en el escritorio del ordenador infectado. El mensaje continúa con lo siguiente:

Attention!
All data on you PC is encrypted!

To decrypt your data, you need to pay the amounts shown below.
Please note that the payment confirmation may take some time (from 1 hour to 1 day).
All this time, the program must be running and have an internet connection.
After the successful confirmation of payment – decoding will start automatically.
Read more about how to make a payment using Bitcoin can be found on the internet network.
In destination address – specify the Bitcoin address, listed below.
Keep in mind that the services may charge a fee for the payment, it is important that we must …
It is not recommended to attempt to recover the data, or remove this program! This can lead to a complete
loss of your data forever! To restore data, you must be connected to the Internet.
Status:
Bitcoin address: ***
Payment amount: ***
check payment status

Los autores del virus ransomware no especifican la cantidad de la multa. Puede diferir basándose en la cantidad e importancia de los archivos bloqueados. Sin embargo, seguir las indicaciones de los hackers no es necesario. Tras eliminar Crypton, puedes usar el descifrador gratuito de Emsisoft para recuperar tus archivos afectados.

Para eliminar Crypton de tu ordenador, necesitas obtener un programa de eliminación de malware profesional y ejecutar una comprobación completa del sistema. Te recomendamos FortectIntego para realizar esta tarea, ya que no solo limpia el malware sino que también soluciona el daño causado en el sistema.

Los desarrolladores de Crypton crearon una campaña especial para atacar a usuarios de ordenador de Portugal

A comienzos del 2017, los investigadores reportaron una nueva versión del malware. Se llamó virus CryptON CryptoLocker porque se parecía a una versión del ransomware CryptoLocker, un popular cripto-malware que ha estado atacando ordenadores desde 2014.

Esta variante afecta principalmente a usuarios de Portugal y se dirige a ellos en su idioma particular a la hora de explicar los propósitos del ataque y los términos de la recuperación de los datos. Siguiendo con el procedimiento de recuperación de los datos, el virus coloca una nota de pago llamada COMO_ABRIR_ARQUIVOS.txt.

Adicionalmente, renombra los archivos encriptados como: [file_name].id-[victim’s ID][email protected]_. Sin embargo, esta versión del malware es también descifrable. Por ello, si tus archivos quedan encriptados, deberías centrarte en la eliminación del ransomware Crypton en vez de pagar.

Métodos de distribución del virus ransomware

El virus de encriptación de archivo tiene varias versiones que han estado difundiéndose usando diferentes técnicas, como:

• ataques a través de Servicios de Escritorio Remoto (RDP);
• un falso keygen para el programa EaseUS Data Recovery;
• emails spam maliciosos

Para evitar el ciber ataque, es recomendable proteger o deshabilitar los servicios RDP, evitar descargar programas crackeados o ilegales y tener cuidado con los emails. El último método es especialmente popular entre los desarrolladores de ransomwares, por lo que deberías aprender a distinguir los emails legítimos de los peligrosos.

Adicionalmente, actualizar programas y sistema operativo así como instalar un programa antivirus profesional son también precauciones importantes. No obstante, deberías aún así crear copias de seguridad para tener solución en caso de que algo vaya mal.

Desinstalar el virus ransomware CryptON

Programas de seguridad como FortectIntego, SpyHunterCombo Cleaner o MalwarebytesMalwarebytes son necesarios para eliminar CryptON. Esta ciber amenaza es capaz de instalar numerosos componentes maliciosos, afectar a procesos legítimos del sistema y esconderse bajo nombres de archivo aparentemente legítimos. Por ello, la ayuda profesional es necesaria para limpiar el ordenador.

Sin embargo, puedes ser incapaz de eliminar CryptON fácilmente con un anti-malware. El virus puede bloquear las herramientas de seguridad, pero aún así puedes deshacerte del problema. Todo lo que necesitas hacer es reiniciar el ordenador en Modo Seguro con Funciones de Red tal y como se explica abajo y ejecutar un par de veces una comprobación del sistema.

Una vez que el ordenador esté libre de virus, puedes usar el descifrador CryptON o usar copias de seguridad para recuperar los datos. Otras posibles soluciones aparecen también abajo.