¿Cómo recuperar archivos cifrados por Seto ransomware?

Pregunta

Problema: ¿Cómo recuperar archivos cifrados por el ransomware Seto?

Hola, mi PC se infectó con ransomware y todos mis archivos tienen la extensión .seto adjunta. ¡No puedo abrir ninguno de ellos! Mis fotos, videos y documentos de trabajo están todos bloqueados... ¿Qué es este ransomware y hay alguna manera de recuperar mis datos? Por favor ayuda, ya que estoy desesperado.

Respuesta resuelta

Virus Seto pertenece a una de las familias de ransomware más activas - Djvu/DETENER. La cepa de malware se detectó por primera vez a fines de diciembre de 2017, y los piratas informáticos detrás de ella lanzaron aproximadamente 150 variantes desde entonces, siendo Seto una de las más recientes, detectada en agosto de 2019.

Sin embargo, varias versiones de Djvu ransomware pueden infectar a los usuarios independientemente de su fecha de lanzamiento; los autores de malware utilizan varios métodos para enviar la carga útil maliciosa a las máquinas host. Por ejemplo, usan botnets para enviar correos electrónicos no deseados con archivos adjuntos maliciosos, usan vulnerabilidades de software para infectar los usuarios automáticamente una vez que llegan a un sitio predeterminado, cargan torrents falsos disfrazados de archivos de video o programa, etc.

Sin embargo, las versiones anteriores tienden a infectar menos a los usuarios, ya que las muestras como el ransomware Seto son más avanzadas. Se realizaron varios cambios en el malware a lo largo del tiempo, ya que los investigadores de seguridad pudieron proporcionar a los usuarios herramientas como DETENER Descifrador para la recuperación de archivos. Desafortunadamente, ahora es imposible recuperar archivos bloqueados por Seto ransomware utilizando esta herramienta.

Tan pronto como Seto ransomware ingresa a la computadora host, realiza una variedad de cambios, como modificaciones en el registro de Windows, opciones de conexión a Internet, certificados del sistema, permisos, kernel^[1] funciones, etc. Además, Seto ransomware también elimina las instantáneas de volumen, una copia de seguridad automática creada por el sistema operativo Windows. Este cambio en particular lo que hace que la recuperación de datos sea tan difícil.

Recuperar archivos cifrados por Seto ransomware

Una vez que se activa el proceso de cifrado, generalmente se completa en solo unos segundos, por lo que no hay forma de detenerlo a tiempo. Sin embargo, el cifrado no es lo mismo que la corrupción de archivos, ya que, con las herramientas adecuadas, el proceso se puede revertir.

Hay dos tipos de cifrado que se utilizan en criptografía: simétrico y asimétrico.^[2] El cifrado simétrico usa una clave secreta que solo conocen los piratas informáticos, mientras que el asimétrico usa una clave pública (conocida por todos) para bloquear archivos y requiere una clave diferente para desbloquearla. Seto ransomware es conocido por utilizar el método de cifrado simétrico (AES), lo que significa que sin adquirir la clave secreta, las posibilidades de recuperación son relativamente escasas.

Los piratas informáticos piden $ 980 (o $ 490 con un descuento) por la herramienta de descifrado que revertiría el cifrado y permitiría a las víctimas volver a utilizar los archivos. Sin embargo, pagar el rescate es una maniobra arriesgada, ya que es posible que los delincuentes simplemente nunca envíen el descifrador después de recibir el dinero. Además, la acción solo demuestra a los actores de amenazas que el negocio ilegal funciona según lo previsto y los alentará a infectar a más personas con Seto u otras variantes de ransomware.

Por lo tanto, debes pensarlo dos veces antes de pagar el rescate, aunque tú decides. Algunos usuarios pueden estar desesperados y usarlo como último recurso. Sin embargo, debería utilizar métodos alternativos que puedan ayudar con la recuperación de archivos sin el descifrador de ransomware Seto de los ciberdelincuentes.

Elimine Seto ransomware antes de continuar con la recuperación de archivos

Siempre que la infección del ransomware Seto esté presente en su PC, la recuperación de archivos no tendrá ningún uso, ya que se cifrarán de inmediato una vez más. Por lo tanto, es extremadamente importante deshacerse del malware antes de recuperar sus datos.

El virus Seto realiza una variedad de cambios en el sistema para poder iniciarse con cada inicio del sistema. También se sabe que las variantes del ransomware Djvu ofrecen cargas útiles secundarias en el pasado (como AZORult^[3] troyano bancario), así como para modificar el archivo de host de Windows para evitar que los usuarios visiten sitios relacionados con la seguridad.

La mejor manera de eliminar el virus es ingresando al modo seguro con funciones de red y luego realizando un escaneo completo del sistema usando anti-malware ReimagenLavadora Mac X9, aunque cualquier otra herramienta acreditada debería poder detectar^[4] y eliminar el parásito. Para ingresar al modo seguro, proceda con los siguientes pasos:

• Haga clic derecho en Comienzo botón y seleccione Ajustes
• Ir Actualización y seguridad y haga clic en Recuperación
• Localizar Inicio avanzado sección y haga clic en Reiniciar ahora (tenga en cuenta que esto inmediatamente reinicia tu PC) Para eliminar de forma segura Seto ransomware e iniciar la recuperación de archivos, ingrese al modo seguro
• Después de que su computadora se reinicie, se le presentará Elige una opcion pantalla
• Ir Solucionar problemas> Opciones avanzadas> Configuración de inicio y haga clic en Reiniciar
• Una vez que la PC se reinicia, presione F5 o 5 para entrar Modo seguro con funciones de red

Método 1. Utilice Data Recovery Pro para recuperar archivos cifrados por Seto ransomware

El software de recuperación de datos no funciona de la misma manera que lo haría la herramienta de descifrado para el ransomware Seto. En lugar de descifrar los archivos existentes, intenta recuperar las copias de trabajo del disco duro (o SSD). Sin embargo, si el espacio que solía almacenar estos archivos se sobrescribió con otra información, la recuperación no se realizará correctamente. Por lo tanto, si Data Recovery Pro lo ayudará o no, depende de la cantidad de datos que se escribieron en su disco duro después de la alternancia de archivos.

• Descargar Recuperación de datos Pro (enlace directo) instalador de la aplicación y haga doble clic en él para iniciar el proceso de instalación
• Siga las instrucciones en pantalla para instalar el programa
• Una vez finalizada la instalación, haga doble clic en el acceso directo de Data Recovery Pro en su escritorio para abrirlo
• Seleccione Opción de escaneo completo y escoge Iniciar escaneo (como alternativa, puede buscar archivos individuales en función de palabras clave)
• Una vez finalizado el escaneo, elija qué archivos desea recuperar y haga clic en Recuperar botón Utilice Data Recovery Pro

Método 2. ShadowExplorer podría recuperar todos los datos cifrados por el ransomware Seto en algunos casos

Como mencionamos anteriormente, Seto ransomware está programado para eliminar los archivos almacenados por el sistema automático de copia de seguridad de Windows: Shadow Volume Copies. Sin embargo, en algunos casos, es posible que el malware no elimine estas copias de seguridad; es entonces cuando ShaodwExplorer es una excelente opción para recuperar todos sus datos:

• Descargar Explorador de sombras (enlace directo) e instálelo usando las instrucciones en pantalla
• Una vez que haya terminado, abra la aplicación y elija la unidad de la que le gustaría recuperar archivos
• Seleccione la carpeta, haga clic derecho sobre ella y elija Exportar ShadowExplorer puede ayudarlo si Seto no pudo eliminar las instantáneas de volumen

Método 3. Pruebe la función de versiones anteriores de Windows

Aquellos usuarios que tenían la Restauración del sistema habilitada antes de que Seto ransomware atacara sus computadoras tienen otra oportunidad de recuperar los archivos perdidos. Sin embargo, tenga en cuenta que esta opción requiere que restaure cada uno de los archivos individualmente, por lo que el proceso puede llevar un tiempo.

• Busque el archivo que desea recuperar
• Haga clic derecho sobre él y seleccione Restaurar versiones anteriores Si tenía la Restauración del sistema habilitada, debería poder recuperar los archivos cifrados por Seto ransomware uno por uno
• Haga clic en la versión anterior y seleccione Restaurar

Debe evitar pagar un rescate por la herramienta de descifrado de ransomware Seto

Vale la pena decir que los investigadores de seguridad trabajan constantemente en herramientas de recuperación que podrían ayudar a los usuarios a evitar pagar a los ciberdelincuentes. STOPDecrypter fue una de las herramientas que a veces pudo ayudar a DETENER a las víctimas de ransomware (su desarrollador ahora está trabajando en una nueva versión), y variantes de ransomware más antiguas como DATASTOP o INFOWAIT fueron descifrables gracias a la empresa de ciberseguridad Dr. Web investigadores. Por lo tanto, existe la posibilidad de que Seto ransomware sea completamente descifrable en el futuro, así que asegúrese de preparar las copias de seguridad.

En algunos casos, pagar a los piratas informáticos puede ser la única opción. Sin embargo, tenga en cuenta que podría perder su dinero, así que hágalo bajo su propio riesgo.

Recupere archivos y otros componentes del sistema automáticamente

Para recuperar sus archivos y otros componentes del sistema, puede utilizar guías gratuitas de expertos de ugetfix.com. Sin embargo, si cree que no tiene la experiencia suficiente para implementar todo el proceso de recuperación usted mismo, le recomendamos que utilice las soluciones de recuperación que se enumeran a continuación. Hemos probado cada uno de estos programas y su eficacia, por lo que todo lo que necesita hacer es dejar que estas herramientas hagan todo el trabajo.

Reimage: un programa de reparación de Windows especializado y patentado. Diagnosticará su PC dañada. Analizará todos los archivos de sistema, DLL y claves de registro que hayan sido dañados por amenazas de seguridad.Reimage: un programa de reparación de Mac OS X especializado y patentado. Diagnosticará su computadora dañada. Analizará todos los archivos del sistema y las claves de registro que hayan sido dañados por amenazas de seguridad.
Este proceso de reparación patentado utiliza una base de datos de 25 millones de componentes que pueden reemplazar cualquier archivo dañado o faltante en la computadora del usuario.
Para reparar el sistema dañado, debe adquirir la versión con licencia de Reimagen herramienta de eliminación de malware.

imprenta