Virus ransomware Diablo6¿Cómo eliminar?

El virus ransomware Diablo6 es el nuevo Locky

El virus Diablo6 es la última versión del ransomware Locky. Encripta los datos del ordenador de la víctima usando una combinación de cifradores criptográficos RSA-2048 y AES-128 y añade la extensión de archivo .diablo6 a cada archivo. Una vez que todos los archivos son encriptados, se convierten en ilegibles. Finalmente, el virus crea una nota de pago llamada diablo6.htm y reemplaza el fondo de pantalla del escritorio con una imagen diablo6.bmp. Este malicioso crypto-ransomware no está relacionado de ningún modo con el juego Diablo.

Este malicioso programa llega en forma de archivo adjunto .ZIP a un email que contiene un descargador VBS. El descargador se conecta a uno de los dominios maliciosos, descarga y ejecuta el ransomware Locky Diablo6.

Durante la encriptación, el virus Locky reemplaza cada archivo cambiando su nombre original con un conjunto de caracteres. El nuevo nombre de archivo es creado usando este patrón: [8 first characters of the victim's ID]-[next 4 characters of the ID]-next 4 characters of the ID]-[4 random characters]-[12 random characters].diablo6.

Una vez que la encriptación de los datos se completa, el virus ejecuta automáticamente la nota de pago usando el navegador predeterminado de la víctima. La nota de pago comienza con una sencilla explicación de lo ocurrido: 

!!! IMPORTANT INFORMATION !!!!
All of your files are encrypted with RSA-2048 and AES-128 ciphers.

El virus insta a la víctima a instalar el navegador TOR y a visitar una página web .onion proporcionada para acceder a la página del Desencriptador de Locky. El precio de la herramienta de desencriptación de Diablo6 es de 0,5 Bitcoins, lo que equivale a unos 1642 dólares.

Por el momento, no hay modos de desencriptar los archivos cifrados por este peligroso virus. Al hablar de su sofisticación, es muy similar a Cerber. A pesar de esto, no significa que tengas que pagar. Pagar no garantiza la eficiencia de la recuperación de los datos. La posibilidad de quedar estafado es alta, además, obedecer las demandas de los extorsionistas simplemente les motiva a crear más malware.

Si tus archivos han sido corrompidos por la última variante del ransomware Locky, elimina Diablo6 usando FortectIntego o MalwarebytesMalwarebytes. Tu ordenador debe estar en Modo Seguro con Funciones de Red con el fin de completar una eliminación exitosa.

Tras completar la eliminación de Diablo6, usa tus copias de seguridad para restaurar los archivos dañados. Mucha gente no tiene copias de seguridad, por lo que si eres una de ellas, puede ser imposible restaurar de nuevo tus archivos. Intenta pensar en modos en los que puedas mantener intactos tus datos (USBs, CDs, emails o cualquier cosa) y transferirlos a tu ordenador tras eliminar el virus. Puedes encontrar opciones alternativas para recuperar los datos abajo de este artículo.

La última variante del ransomware Locky se distribuye a través de campañas masivas de malspam

La variante Locky Diablo6 se distribuye usando campañas de malspam que envían emails con títulos como E [date] (números aleatorios).docx. El email cargado de malware contiene un archivo adjunto llamado E [date] (números aleatorios).zip. El cuerpo del mensaje no posee ninguna explicación y solo contiene tres palabras:

—
Files attached. Thanks

El archivo ZIP contiene un script VBS ue usa la conexión de la víctima para descargar malware del dominio comprometido. El script puede incluir varios dominios para conectarse en caso de que alguno de ellos no responda. El script está diseñado para descargar el ransomware Diablo6 en la carpeta %TEMP% y ejecutarlo inmediatamente.

Para protegerte de Locky Diablo, sigue estos consejos:

• Nunca abras archivos adjuntos de emails que hayan sido enviados por desconocidos. Si el mensaje parece oscuro o engaños, nunca hagas click en sus enlaces o archivos adjuntos.
• Asegura tu sistema con un poderoso programa anti-malware. Debes tenerlo ejecutándose siempre.
• Dedica algo de tiempo a crear copias de seguridad de tus datos. Es el único modo eficiente de recuperar los archivos robados tras el ataque de un ransomware.
• Habilita las actualizaciones automáticas de programas para tener siempre las últimas y más seguras versiones en tu PC.

De acuerdo con los expertos, la primera ola del ransomware alcanzó a Alemania y EE.UU. Si eres un usuario alemán, considera visitar DieVire.de para obtener ayuda.

Eliminar el virus Locky Diablo6 y desencriptar los datos corruptos

Tu ordenador estará seguro solo si eliminar profesionalmente el virus Diablo6. Déjanos recordarte que estás tratando con uno de los programas de tipo ransomware más peligrosos que ocupa el segundo lugar tras el infame ransomware Cerber.

Éste cambia continuamente sus vectores de ataque y su propia estructura, por lo que es mejor dejar la eliminación de Diablo6 en manos de un programa anti-malware profesional desarrollado por analistas de malware. No te olvides que debes actualizar este programa a su última versión con el fin de eliminar por completo el ransomware. Tras eliminar el virus Diablo6, comienza a probar las técnicas disponibles de desencriptación de datos.