El investigador de malware Fabian Wosar de Emisoft dio a conocer un descifrador para la Crypton ransomware
Este ransomware ha existido desde finales de febrero y ha tenido algunas variantes en libertad. Fue llamado Crypton basado en una cadena que se encuentra dentro del ejecutable.
La lista actual de extensiones conocidas utilizadas por Crypton y que pueda ser descifrado son:.id-_locked, .id-_locked_by_krec, .id-_locked_by_perfect, .id-_x3m, .id-_r9oj, .id-_garryweber@protonmail.ch, .id-_steaveiwalker@india.com_, .id-_julia.crown@india.com_,.id-_tom.cruz@india.com_, .id-_CarlosBoltehero@india.com_, .id-_maria.lopez1@india.com_
Para aquellos que han sido infectados por el Crypton ransomware y tienen archivos que están cifrados, puede usar la siguiente guía para descifrar los archivos de forma gratuita.
Cómo descifrar el Crypton ransomware
Víctimas del ransomware Crypton pueden ser identificados por sus archivos encriptados y cambia el nombre al formato de [nombre de archivo]. [Id] _ [unique_designator] . Por ejemplo, una variante tendría un archivo llamado foto.jpg renombrado y cifrado como foto.jpg.id-_maria.lopez1@india.com_.
Para descifrar los archivos cifrados por el ransomware Crypton, es necesario descargar la primera Crypton Decryptor. Al final del articulo dispone de un enlace para descargarse la herramienta.
Con el fin de descifrar los archivos, tiene que arrastrar un archivo cifrado y la versión no cifrada del mismo archivo en el decrypt_CryptON.exe icono al mismo tiempo. Por lo tanto debe seleccionar tanto la versión encriptada y desencriptada de un archivo y arrastrar a los dos en el ejecutable. Al tratar de encontrar un par de archivos para su uso con el descifrador, puede utilizar las imágenes de ejemplo que se encuentran en el directorio C:\Users\carpeta Public\imágenes\Imágenes. Basta con mirar los tamaños de archivo y elegir una imagen de la muestra sin cifrar y un cuadro de la muestra cifrado que tiene el mismo tamaño.
Una vez que se descubre la clave que se utiliza para cifrar este par de archivos, la misma clave se puede utilizar para descifrar TODAS otros archivos en su ordenador.
Para crear la clave, crea una carpeta en el escritorio llamada Descifrar y copiar un archivo cifrado JPG, su contrapartida sin cifrar, y el descifrador Crypton en la carpeta. entonces me arrastré tanto el archivo JPG regular y el cifrado en el descifrador al mismo tiempo.
Al iniciar el programa, se le presentará con un mensaje de UAC como se muestra a continuación. Por favor, haga clic en Sí botón para continuar. El descifrador comenzará la fuerza bruta la clave de descifrado. Esto puede tomar mucho tiempo, así que por favor sea paciente mientras que la clave es descubierta.
Para empezar a descifrar sus archivos con esta clave, por favor haga clic en el Aceptar. A continuación, se presentan con un acuerdo de licencia que usted debe hacer clic en Sí para continuar. Ahora verá la pantalla Decrypter principal que muestra una lista de unidades que serán descifrados. Si hay algún letras de las unidades que faltan, por favor, añadir manualmente haciendo clic en el Agregar carpeta botón.
Una vez que haya agregado todas las carpetas que desea descifrar, haga clic en el boton Descifrar botón para comenzar a descifrar los archivos cifrados Crypton. Una vez que haga clic en descifrar, el programa descifrar todos los archivos cifrados y mostrar el estado de descifrado en una pantalla de resultados.
Cuando se ha terminado, la ficha Resultados indicarán Terminado! y todos sus archivos deberán ser descifrado.
