Agencias / InsurgentePress, Ciudad de México.- El ransomware sigue creciendo día tras día. Esta amenaza informática se encarga de cifrar los datos personales de los usuarios para, posteriormente, pedir el pago de un rescate a cambio de la clave para descifrar estos datos. Hoy en día existe una gran variedad de ransomware diferentes, cada uno con unas funciones y características diferentes, por lo que muchas veces es muy difícil identificar la amenaza exacta que nos ha infectado para poder encontrar la mejor solución posible. Por suerte, existen plataformas y aplicaciones diseñadas para ayudarnos a identificar estas amenazas, como es el caso del nuevo Bitdefender Ransomware Recognition Tool.
Se trata de Bitdefender Ransomware Recognition Tool, una aplicación portable, es decir que no requiere instalación y solo necesitas descargar y ejecutar. La herramienta es capaz de identificar la familia y versión de un ransomware que ha cifrado los datos de un ordenador y de, posteriormente, obtener la herramienta apropiada para descifrarlos si esta existe.
El programa analiza la nota del ransomware y muestras de los archivos cifrados para identificar la cepa y sugerir una herramienta de descifrado para la familia. Esta aplicación, además, nos dirá si es posible descifrar y recuperar los datos de forma gratuita o, de lo contrario, de momento no hay forma de recuperarlos.
Solo tienes que descargar el BDRansomRecognitionTool.exe y ejecutarlo. Luego de aceptar el acuerdo de licencia deberás elegir las rutas donde se encuentran la nota del secuestro y los archivos cifrados por el ransomware. Puedes elegir solo una o las dos opciones.
Una vez descargada, ejecutamos el binario “BDRansomRecognitionTool.exe” y aceptaremos tanto la licencia como los avisos (como el UAC) que nos muestre nuestro sistema operativo. Esta aplicación necesita acceso a Internet para poder funcionar y acceder a las bases de datos, por lo que debemos asegurarnos de que nuestra conexión funciona sin problemas.
Una vez cargue el programa, veremos una ventana como la siguiente.
En esta ventana podemos cargar tanto la nota de rescate como un directorio que contenga datos cifrados. Aunque podemos introducir ambas opciones, el programa solo necesitará una de ellas para poder identificar la amenaza que nos ha infectado. Si elegimos la nota de rescate, esta se enviará a los servidores de Bitdefender para analizarla, pero si elegimos un archivo personal en ningún momento se enviará a estos servidores, solo se enviará el nombre y la extensión para analizarlo, nada más.
Una vez seleccionados estos parámetros, pulsaremos sobre el botón “Scan” y el programa analizará la amenaza y nos mostrará la amenaza (o las posibles amenazas, si no está claro al 100%) y las posibles soluciones para recuperar nuestros datos, como un enlace a la correspondiente herramienta para descifrar los datos, si es que es posible.
Como podemos ver, una aplicación muy sencilla gracias a la cual vamos a poder combatir un poco mejor el ransomware y ayudarnos a recuperar nuestros datos sin tener que ceder al chantaje de los piratas.
Fuente: Bitdefender Labs.
