El investigador de malware Fabian Wosar de Emisoft ha liberado un descifrador para el ransomware Amnesia
Este ransomware fue visto por primera vez a principios de mayo y se había puesto en libertad otra variante llamada CryptoBoss. Esta familia de ransomware fue llamada Amnesia basado en la extensión añadida a los archivos cifrados por la primera variante.La lista actual de extensiones conocidas utilizadas por Amnesia y que pueda ser descifrado son: .amnesia
Desafortunadamente, en este momento la variante CryptoBoss no puede ser descifrado en este momento. Si usted está infectado con Amnesia, encontrará notas de rescate en cada carpeta que un archivo se ha cifrado llamado cómo recuperar ENCRYPTED files.txt.
Para aquellos que han sido infectados por el Amnesia ransomware y tienen los archivos cifrados, puede utilizar la siguiente guía para descifrar los archivos de forma gratuita.
Cómo descifrar el Amnesia ransomware
Las víctimas del ransomware Amnesia pueden ser identificados por sus archivos que se cifran y cambia el nombre al formato de.amnesia [nombre de archivo]. Por ejemplo, una variante tendría un archivo llamado test.jpg renombrado y cifrado como test.jpg.amnesia.
Para descifrar los archivos cifrados por el ransomware Amnesia, es necesario descargar la primera Amnesia Decryptor. Al final de este articulo tienes el enlace para descargarse el descifrador de Amnesia
Con el fin de descifrar los archivos, tiene que arrastrar un archivo cifrado y la versión no cifrada del mismo archivo en el icono decrypt_Amnesia.exe al mismo tiempo. Por lo tanto debe seleccionar tanto la versión encriptada y desencriptada de un archivo y arrastrar a los dos en el ejecutable. Al tratar de encontrar un par de archivos para su uso con el descifrador,
Una vez que se descubre la clave que se utilizó para cifrar este par de archivos, la misma clave se puede utilizar para descifrar TODOS los archivos de su ordenador.
Cuando genero claves utilizando un descifrador, puedes crear una carpeta llamada descifrar en mi escritorio. y a continuación, coloco una copia del descifrador, un archivo cifrado, y una versión no cifrada del mismo archivo en esta carpeta. Esto me da una forma limpia y fácil de usar del lugar de trabajo para comenzar el proceso de descifrado.
Para que el descifrador comience a el descifrado de fuerza bruta de la clave es necesario arrastrar tanto los archivos cifrados y no cifrados al icono descifrador al mismo tiempo.
Cuando se inicia el programa, se le presentará con un mensaje de UAC. Por favor, haga clic en Sí botón para continuar.
El descifrador iniciará el descifrado de la clave. Esto puede tomar un par de horas si no más, así que por favor sea paciente mientras que la clave es descubierta.
Cuando una tecla pudo ser forzada bruta, el descifrador la mostrará una nueva ventana.
Para iniciar el descifrado de los archivos con esta clave, por favor haga clic en el boton Aceptar. A continuación, se presentará con un acuerdo de licencia que usted debe hacer clic en Sí para continuar. Ahora verá la pantalla Decrypter principal que muestra una lista de unidades que serán descifrados. Si hay algúna letra de las unidades que faltan, agregue manualmente haciendo clic en el Agregar carpeta botón.
Una vez que haya agregado todas las carpetas que desea descifrar, haga clic en el Descifrar botón para comenzar a descifrar los archivos cifrados Amnesia. Una vez que haga clic en descifrar, el programa descifrar todos los archivos cifrados y mostrar el estado de descifrado en una pantalla de resultados.
Cuando se ha terminado, la ficha Resultados indicarán Terminado! y todos sus archivos ahora debe ser descifrado.
A pesar de sus archivos se descifran, los archivos cifrados originales todavía estarán en el equipo. Una vez que confirme que los archivos se han descifrado correctamente, puede utilizar CryptoSearch para mover todos los archivos cifrados en una carpeta para que pueda eliminar o archivarlos.
Ahora puede cerrar el descifrador y utilizar el ordenador normalmente.
