¿Cómo descifrar archivos cifrados por GlobeImposter Ransomware?

Pregunta

Problema: ¿Cómo descifrar archivos cifrados por GlobeImposter Ransomware?

¿Dónde puedo descargar y cómo debo utilizar correctamente el descifrador GlobeImposter? Acabo de leer la noticia de que surgieron nuevas versiones de ransomware y al día siguiente recibí una carta de [correo electrónico protegido] correo electrónico diciendo que debo abrir el archivo adjunto. Y, desafortunadamente, lo hice... ¿Cómo descifro mis archivos ahora?

Respuesta resuelta

GlobeImposter es una infección cibernética relativamente antigua pero próspera. Este parásito ha lanzado recientemente una nueva campaña de spam que está infectando más computadoras que nunca. Los expertos en malware creen que el reciente auge de la nueva versión del virus Fake Globe está impulsado por la ayuda de la botnet Necurs.

Actualmente, llegan correos electrónicos falsos de las siguientes direcciones: [correo electrónico protegido], [correo electrónico protegido], [correo electrónico protegido], [correo electrónico protegido], [correo electrónico protegido], [correo electrónico protegido], [correo electrónico protegido], [correo electrónico protegido], [correo electrónico protegido], y [correo electrónico protegido]

Estos correos electrónicos incluyen nombres de asunto como Pago 0451, Recibo 78522 o Recibo de pago # 03836. Dentro del correo electrónico, hay un archivo zip adjunto que contiene un archivo vbs, un archivo que ejecuta la mayoría de las funciones de ransomware malicioso.

Si ha descargado accidentalmente dicho archivo, debe eliminarlo de la PC de inmediato. NO debe interactuar con él de ninguna otra manera. De lo contrario, puede enfrentar algunas consecuencias graves y perder sus archivos de forma permanente.

En caso de que ya sea demasiado tarde y ya haya abierto el archivo malicioso, hay algunas cosas que puede hacer para recuperar sus archivos.

Descifrar GlobeImposter usando el descifrador Emsisoft

Dado que GlobeImposter ha estado disponible por un tiempo, no es de extrañar que los especialistas en malware hayan Ya logró crear una herramienta de descifrado que podría recuperar archivos cifrados de forma parcial o enteramente.

No podemos garantizar que la herramienta ayude a descifrar archivos cifrados por las últimas versiones de ransomware, pero vale la pena intentarlo.

Para poder utilizar el descifrador correctamente, debe tener una versión cifrada y no cifrada de al menos un archivo. Deberá enviar ambos archivos para que el descifrador pueda extraer la clave de descifrado de datos privados.

Una vez extraída la clave, podrá continuar el proceso de descifrado con el resto de los documentos en su disco duro.

Descarga el descifrador de GlobeImposter aquí.

Recuperar archivos usando métodos alternativos

En caso de que el descifrador no funcione y no tenga copias de seguridad para restaurar sus archivos, es posible que pueda recuperarlos con la ayuda de las técnicas que se enumeran a continuación. Tenga en cuenta que antes de probar cualquiera de estos métodos de recuperación, debe eliminar el malware de su PC. Recomendamos utilizar software como Reimagen para este propósito.

1. Recuperación de datos Pro

La herramienta Data Recovery Pro es un software que puede utilizar de forma segura para recuperar algunos de los archivos afectados por el ransomware. Puede lograrlo en unos simples pasos:

1. Primero, tendrás que descargar Recuperación de datos Pro. Una vez que haga eso, ejecute el programa e instálelo
2. Una vez instalado, inicie la aplicación
3. Escanee las particiones seleccionadas en busca de archivos cifrados
4. Siga las instrucciones en la pantalla para restaurar sus datos

2. Explorador de sombras

La recuperación de datos de ShadowExplorer se basa principalmente en encontrar y restaurar información de Volume Shadow Copies. Por supuesto, esta herramienta solo será útil y funcional si estas copias de los archivos cifrados no han sido destruidas por ransomware. Si no es así, es posible que logre recuperar el acceso a sus datos personales. Esto es lo que deberías hacer:

1. Obtener Explorador de sombras software de la fuente oficial
2. Ejecute el instalador de software y siga los pasos de configuración
3. Ejecute el programa una vez que esté instalado y seleccione los archivos o carpetas que desea restaurar y presione Exportar.
4. Seleccione dónde desea que se coloquen estos archivos y continúe con la operación.

3. Función de versiones anteriores de Windows

Si ha tenido cuidado y ha creado un punto de restauración del sistema antes de que el ransomware llegue a su PC, debería poder utilizar la función de versiones anteriores de Windows. Estos son los pasos principales que deberá seguir:

1. Busque los archivos que desea recuperar en su PC
2. Haga clic derecho sobre ellos y en el menú desplegable, busque la opción Versiones anteriores
3. Aquí, se le pedirá que elija una versión a la que desea que se restaure el archivo seleccionado
4. Una vez que lo seleccione, simplemente haga clic en el botón Recuperar y ya está.

Recupere archivos y otros componentes del sistema automáticamente

Para recuperar sus archivos y otros componentes del sistema, puede utilizar guías gratuitas de expertos de ugetfix.com. Sin embargo, si cree que no tiene la experiencia suficiente para implementar todo el proceso de recuperación usted mismo, le recomendamos que utilice las soluciones de recuperación que se enumeran a continuación. Hemos probado cada uno de estos programas y su eficacia, por lo que todo lo que necesita hacer es dejar que estas herramientas hagan todo el trabajo.

Reimage: un programa de reparación de Windows especializado y patentado. Diagnosticará su PC dañada. Analizará todos los archivos de sistema, DLL y claves de registro que hayan sido dañados por amenazas de seguridad.Reimage: un programa de reparación de Mac OS X especializado y patentado. Diagnosticará su computadora dañada. Analizará todos los archivos del sistema y las claves de registro que hayan sido dañados por amenazas de seguridad.
Este proceso de reparación patentado utiliza una base de datos de 25 millones de componentes que pueden reemplazar cualquier archivo dañado o faltante en la computadora del usuario.
Para reparar el sistema dañado, debe adquirir la versión con licencia de Reimagen herramienta de eliminación de malware.

imprenta