#Ransomware

Un ciberdebate en Palabra de hacker para averiguar en qué consiste el ransomware un #malware que aprovechando una acción indebida de un usuario (clics a enlaces, descargas...), una desactualización del sistema operativo o una vulnerabilidad, secuestra los archivos de ordenadores y dispositivos móviles cifrándolos y que pide un rescate a cambio por recuperar los archivos, carpetas e información de aquellos usuarios que han sido víctimas.
Un ciberdebate con las medidas preventivas hay que adoptar para evitar caer en la trampa de los ciberdelincuentes, así como las medidas aconsejadas para aquellos que han sido víctimas y se encuentran con sus ordenadores bloqueados, las investigaciones que se están llevando a cabo para lograr desbloquear los #ArchivosEncriptados así como los trabajos que se están haciendo para dar con los cibercriminales mediante el uso de Big Data para rastrear los pagos efectuados con bitcoins que es la moneda exigida para pagar los rescates.
Más información en www.yolandacor...
Los invitados que participan en el ciberdebate son:
◼️ Marcelo Rivero ( / marcelorivero , malware Researcher en Malwarebytes (www.malwarebyt.... Fundador de InfoSpyware (www.infospywar... comunidad más grande e influyente en español sobre software malicioso, con más de 11 años en línea. Galardonado por Microsoft como MVP (Most Valuable Professional) en Consumer Security durante los últimos cinco años consecutivos.
◼️ Josep Albors ( / josepalbors). director de comunicación y del laboratorio de ESET España. Cuenta con más de diez años de experiencia en el sector de la seguridad informática, editor del blog de ESET España Protegerse (blogs.protegers...) y es miembro de X1RedMasSegura.
◼️ Alberto Gomez Toribio ( / gotoalberto). especial... Blockchain en Grupo Barrabés. Tras crear Coinffeine, la primera startup Blockchain en el mundo con un socio bancario, ahora trabaja diseñando tecnología y estrategias que mejoran la experiencia de usuario, reducen costes y cambian para siempre la forma en la que las medianas y grandes empresas se relacionan. Co-fundador de NevTrance (nevtrace.com/).
◼️ Sergio de los Santos ( / ssantosv . Coordinador del laboratorio de ElevenPaths (www.elevenpath..., responsable de la creación de nuevos proyectos, herramientas y prototipos. De 2005 a 2013 fue consultor técnico de seguridad en Hispasec, responsable del servicio de antifraude, alertas de seguridad y de una-al-día. Autor de "Máxima seguridad en Windows, secretos técnicos" y "Una-al-día, 16 años de seguridad informática", entre otros.
◼️ Marc Rivero ( / seifreed). consultor principal para EMEA dentro del equipo global de respuesta ante incidentes de Foundstone en Intel Security. Ha focalizado su trabajo en el análisis de malware, threat intelligence, análisis forense, respuesta ante incidentes, ingeniería inversa y tareas de hacking ético. Pertenece a varios grupos de research, como Syssec, ENISA, mlw.re, Owasp, Honey Net Project y es organizador de Hack&Beers en Barcelona.
Directora y presentadora:
◼️ Yolanda Corral ( / yocomu . Periodista. Formadora freelance especializada en ciberseguridad de tú a tú y competencias digitales (www.yolandacor.... Fundadora del canal Palabra de hacker.
_________________
Sigue #Palabradehacker tu canal de ciberseguridad de tú a tú:
🔴 Canal de KZbin, suscríbete para no perderte ningún vídeo: / palabradehacker-cibers...
⇒ Tienes toda la información y artículos en la web: www.yolandacor...
⇒ Canal en Telegram: t.me/palabradehacker
⇒ Twitter: / palabradehacker
⇒ Facebook: / palabradehacker
🎙 Si eres amante de los podcasts puedes escucharlos y suscribirte en:
✔️ Ivoox: www.ivoox.com/p...
✔️ iTunes: itunes.apple.c...
✔️ Spotify: open.spotify.c...
✔️ Google Podcast: podcasts.googl...

[@carlosbedoya8793]

Yolanda, de nuevo muy buen trabajo. A ti y a los participantes muchas gracias por compartir su conocimiento y experiencias.

[@Palabradehacker]

Gracias por tus palabras +Carlos Bedoya Un gustazo saber que te ha gustado el nuevo ciberdebate y los invitados. Un saludo.

[@poloacustic1]

Gracias por la conferencia, me estoy tratando de adentrar a fondo en todos los aspectos de seguridad informatica y uds me han aportado hoy con mucha informacion.

[@Palabradehacker]

Me alegra saberlo +poloacustic1 Muchas gracias.

[@ccomar74]

en su momento me llego un ataque y para minimizar el impacto, desconectar servidores, mandar apagar las computadoras de los usuarios, cambiar contraseña de administrador, tener el sistema operativo actualizado, tus copias de seguridad mándalas por ftp a un ambiente linux, eso me ha funcionó para una red de 120 nodos con 4 servidores.

[@Palabradehacker]

Lo bueno es tener un protocolo de actuación para saber cómo afrontar la situación para minimizar como dices y una buena política de copias de seguridad es básica para tener un respaldo de la información de manera que éstas no resulten afectadas en el ataque. Buen trabajo Omar.

[@Canstur]

muy bien compass,pasaron ya 6 años de este video,se tubo tiempo a familiarizarse con el ransomware y sus evoluciones,al grano queremos solución de eliminación

[@Palabradehacker]

No hay un solo ransomware, hay una familia de variantes, unas más elaboradas que otras. Ello impide que haya una solución global pero muchas variantes han logrado revertitla y hay descifradores para varios tipos de ransomware, hay que averiguar el nombre del ransomware que infectó el dispositivo y buscar si hay o no solución ya que de haberla se facilitan de forma gratuita y se pueden recuperar los archivos.

[@HenryShowCuba]

HOLA Y FELICIDADES...POR ESTE ESPACIO..TENGO ESTE VIRUS QUE ME ENCRIPTO MUCHOS ARCHIVO TANTO COMO .EXE .MP3 .JPG ETC Y ES UNA EXTECION QUE DICE .PLAM PERO NO ME LELGO NADA DE PEDIRME RESCATE Y INTALE SISTEMA OPERATIVO NUEVO PERO EL SEGUNOD DISCO ALMACEN SIGUE TODO ENCRISTADO..¿ QUE SE PUEDE HACER CON ESTA EXTECION .PLAM

[@kevinlubensotobernardo2094]

Excelente. Muy buenos expertos en seguridad informática.

[@Palabradehacker]

Muchas gracias +Kevin Luben Soto Bernardo

[@brandonn_cc8344]

Quien diría que hace unos días uno de estos malware ocasionó uno de los mayores ataques en la historia.

[@Palabradehacker]

Lo malo +Brandonn_C C es que no será ni el único ni el más fuerte a escala mundial. Pocos somos conscientes del peligro muy real de todo esto para paralizar las cosas en un mundo tan hiperconectado. Por ello lo bueno es estar informado y darle a la ciberseguridad la importancia que merece.

[@haroldpepete]

curioso, Gomez Toribio hablaba de desencriptar e encriptar, y luego hablo Sergio de los Santos de cifrar y descifrar , que son los verdaderos términos, eso desencriptar e encriptar es una mala traduccion de encrypted, Sergio le hizo ingeniería social a Gomez Toribio sin ni siquiera darse cuenta

[@Palabradehacker]

+haroldpepete eso es lo que se dice hilar fino ;)

[@NadiaTarbuch]

Gracias por la info... ahora si ya estas infectado, como se actua??? tengo virus que encripto con extension .ygvb y no puedo trabajar!!

[@Palabradehacker]

Se actúa denunciando, no pagando rescaste por extorsión y se puede trabajar si dispones de copia de seguridad para restaurar todo, de no tenerla la habrás perdido y toca empezar de 0. Esta es la complicada realidad. Siento lo sucedido.

[@huntergermany3083]

He sido infectado con Ransomware que secuestro mis archivos y les puso extensión "MADO" en todos mis archivos de todos mis discos duros. Me pueden ayudar a descifrar mis archivos y Recuperarlos!!! por favor. Gracias.

[@albertogonzalez8858]

Excelente video, me llamo mucho la atención el caso que contó Alberto, donde a una empresa sus backup también fueron cifrados por el rasonware ¿como se puede evitar que los backcup sean contaminados por rasonware?

[@Palabradehacker]

Si la copia de seguridad se realiza en un dispositivo externo como un disco duro y este está conectado permanentemente al ordenador, pues no sirve de nada porque acabaría afectado igual y se cifraría también. Hay que conectarlo, realizar la copia y retirarlo. Es más tedioso pero si se deja conectado siempre el riesgo está ahí.

[@albertogonzalez8858]

Gracias por su respuesta, en el caso de un usuario esta muy bien, pero en el caso de una pequeña empresa que necita respaldar sus operaciones diarias, ¿como haría para evitar que su backup sea cifrado por un rasonware?

[@Palabradehacker]

Lo entiendo pero es que la copia de seguridad debe estar aislada para evitar que se cifre, sea físicamente por desconexión si se usa un soporte físico o programando solo el tiempo de conexión para la realización de la misma y que luego quede bloqueado el acceso al centro de backup.

[@Erosdiaz000]

Estaría padre que uno de ellos que me ayude tengo un virus que deja mis archivos con extensión .skymap Y cuando me conecto a internet en los navegadores me sale el mensaje de qué hay algo interviniendo en el servidor y dar click en el captcha para continuar,es algo que me está poniendo loco por que estoy buscando varios programas que me saquen de ese batidero dañino Y lo peor de todo es que me dañaron archivos que he desencriptado y no se como recuperarlos,es como una roca dentro del zapato Lo peor de todo es que no me acuerdo quien fue el que me infectó

[@Palabradehacker]

Cuando te ves afectado por un ransomware es complicado porque para poder descifrar la información se necesita un descifrador y al haber tantas variantes diferentes de ransomware, desgraciadamente no existen soluciones para todas aunque como no se deja de investigar pueden dar con el descifrador pasado un tiempo. ¿Has probado a consultar en la web oficial www.nomoreransom.org si hay solución para esa variante que señalas? Mira a ver si estuviera disponible. Espero que puedas recuperar la información y que tomes nota para darle importancia a las copias de seguridad.

[@jhonatangroverquispeapaza9056]

UNA AYUDA , alguien se infectó con el ransonware .boston ???? Ayuda porfavor! 😢😢😢

[@Palabradehacker]

Busca en www.nomoreransom.org/es/index.html a ver si es posible que esa variedad ya cuente con una solución pero es bastante complicado. Espero que contaras con una copia de seguridad de los archivos más importantes. Suerte.

[@bujia49]

Muy buena charla, gracias por explicar todo esto tan bien

[@Palabradehacker]

Gracias +Miguel Angel si te ha resultado útil, estupendo.

[@abelsoria8270]

hola. Soy nuevo en esto de virus la verdad me he interesado en estos temas ya que he sido víctima de una infestación que me da la extención .horon No he podido hacer nada al respecto y por supuesto no he pagado la extorisión que piden. He visto q se puede desencriptar virus que convierte a los archivos en .mp3 Pero no he encontrado nada respecto al .horon. Espero puedan aportar con su sabiduria al respecto. Gracias.

[@Palabradehacker]

Hola Abel, la verdad es que la variante de la que hablas seguramente sea nueva con lo cual es complicado que haya disponible ya alguna herramienta para descifrar. Como recomiendo a muchos, prueba a consultar en el listado de herramirntas del projecto www.nomoreransom.org a ver si aportan allí algo de luz que te pueda servir. Espero qud tengas suerte.

[@javiernoya758]

se infecto mi equipo, mis archivos aparecen .agho se pueden recuperar? no veo ningun correo o archivo txt que me hayan enviado.

[@nelsonrosa2442]

hu llego de clases de computación y me encuentro que mi compu tiene un ransomware descargue un programa llamado ransomnotecleaner les paso el chivo y bueno espero no perder nada arriba gracias por la ayuda bye

[@Palabradehacker]

Hay muchas variantes de ransomware +Nelson Rosa Que lo puedas arreglar dependerá si la variante cuenta con descifrador o no. Puedes consultar en el proyecto No more ransomware que tienen recopilada una lista de herramientas.

[@sergiotorresyt]

Hola, se que ya han pasado varios años pero a todos los expertos conocen como solucionar archivos infectados con extensión PUMAX?, gracias de antemano por vuestro consejo

[@Palabradehacker]

Hola Sergio siento que hayas sido víctima de un ransomware. Puedes consultar en la web oficial del proyecto No More Ransom por si hay alguna herramienta de descifrado a esta variante o aportan algo más de información: www.nomoreransom.org

[@luzdeyaltamiranocubas5406]

MIS ARCHIVOS DE TODA MI PC ESTAN CON EXTENSION .COOT AYUDENME POR FAVOR NO PUEDO ABRIR NINGUN ARCHIVO

[@Palabradehacker]

Tendrás que buscar si existe alguna herramienta disponible para esa variante de ransomware aunque es complicado. Ójala tuvieras al menos copia de seguridad de los archivos más importantes.

[@carlosaragon1982]

Hola buenos días, soy diseñador gráfico y a mi equipo le entró un RANSOMWARE con la extensión .OONN, que puedo hacer por favor, mis carpetas del 2020 están con esa extensión. Mil gracias a una solución efectiva.

[@Palabradehacker]

Contra el ransomware, sea la variante que sea, la única solución efectiva totalmente es disponer de una copia de seguridad de los archivos. Si estás es España, puedes llamar gratuitamente al 017 la línea de ayuda de ciberseguridad por si pueden asesorarte en concreto con esta variante. También puedes consultar el proyecto No more ransomware donde encontrarás información y una amplia recopilación de herramientas de descifrado disponibles aunque no para las variantes más novedosas. Desde luego, pagar no sería una buena idea, nadie garantiza que al pagar el ciberdelincuente cumpla. Espero que tengas suerte.

[@leoneldejesussilva8969]

tengo secuestrado mis archivos con la ext. uyit un ransomware dañino que puedo hacer

[@leoneldejesussilva8969]

tengo el ransoware con ext. uyit me secuestro todo mis discos como lo resuelvo y que tipo dwe ransoware es

[@JHONCASTILLO-oi4pn]

Amigos yo he sido infectado por Rasonware .Fatp el 16/11/22 y hasta el momento no he podido recuperar mis archivos si ustedes me pueden ayudar se los agradeceria muchisimo.

[@derweissewolf1989]

Hola, tengo encriptados todos mis archivos con una extensión .oonn saben si exista solución a mi problema ?

[@danieleduardopinedafagua8935]

buenas a todos, una pregunta, pueden hackear mi pc si entro a la deep web desde una memoria usb booteable con tails?. mil gracias y excelente video.

[@Palabradehacker]

Hola Daniel, me alegra que te haya gustado el vídeo. En cuanto a tu pregunta no debes confundir nunca el anonimato con la protección y la seguridad. Que uses Tails te aporta anonimato en la navegación pero eso no significa que tu ordenador o dispositivos no se puedan infectar o ser atacados, una cosa no quita la otra. Saludos.

[@MusicaCristianaAyA]

buenas tardes habra algun programa para desencriptar los archivos encriptados por ransomware .cezor

[@Palabradehacker]

La verdad es que no sé si para esa variante hay ya una solución, pero te sugiero que consultes en el listado disponible en el proyecto www.nomoreransom.org a ver si hay suerte.

[@anatolvazquez5071]

Pues en la teoria ya sabemos todo lo que sucede cuando te encryptan los archivos, pero lo que se necesita es conocer con que herramienta se puede rescatar los archivos. Creo ese es lo mas importante.

[@Palabradehacker]

Todo sería muy sencillo y el ransomware no sería una amenaza tan grande si hubiera una única herramienta para rescatar los archivos como mencionas pero no es así. Cada variedad de ransomware exige contar con una herramienta de descifrado y eso no siempre es posible o no al menos no en un corto periodo de tiempo. En algunas variedades con el tiempo se ha logrado una herramienta para revertir el cifrado, en otras se está trabajando en ello y en otras no se va a lograr. De ahí que extremar las medidas de seguridad y tener una buena política de copias de seguridad sea la mejor herramienta posible al alcance de cualquier usuario.

[@piedadbarreda5912]

Si yo digo lo mismo que tú,una herramienta que ayude a recuperar nuestros archivos

[@Palabradehacker]

@piedadbarreda5912 es que al no haber UN solo ransomware sino múltiples variantes de ransomware es imposible sacar una única herramienta. Con tiempo, en algunos casos, se puede revertir y dar con el descifrador de una determinada variante, de hecho en la web del proyecto nomoreransom hay un listado grande de muchos descifradores pero obtenerlos (cuando se puede) lleva mucho tiempo. Revisa por si acaso: www.nomoreransom.org

[@lzartist]

¿Alguno de ustedes saben si existe algún tipo de desencriptador o llave para intentar o probar en archivos dañados por el virus ransomware merosa?

[@Palabradehacker]

La verdad es que no Luis pero puedes probar a lanzarles esta misma consulta a los invitados vía Twitter a ver. En la descripción del vídeo tienes el nombre de usuario de todos. Prueba a ver.

[@MsMegaPC]

hola me salen los archivos encriptados con la extencion reco tanto los pdf como doc si los cambias de iconos es decirr abric con salen todos iguales

[@Palabradehacker]

Desconozco si existe ya una solución para ese tipo de ransomware así que espero que tuvieras copias de seguridad. Prueba a consultar el listado de herramientas del proyecto No more ransomware a ver si tienes suerte.

[@publicvisual4561]

amigos tiene alguna herramienta para el rasonware " "Boston "" ?????

[@Palabradehacker]

Consultad el repositorio de www.nomoreransom.org a ver si hay suerte.

[@chicho1254]

Yo he sido víctima de estos criminales todas mis fotos y archivos fueron infectados con la variante .FATP mi solución formatear lo dos discos que tengo instalados en mi PC no con formato rápido sino con formato lento

[@diegoramirez2069]

Hola, estoy analizando ransomware y quería saber ¿cuales son los principales aspectos que comprueban los ransomware para no ser detectados en un entorno de pruebas (sandbox)?

[@Palabradehacker]

Espero +Diego Ramírez Jiménez que la respuesta que aportaron los invitados te sirviera. Muchas gracias por la participación activa.

[@diegoramirez2069]

+Palabra de hacker Me ha sido de gran ayuda. Gracias a ti Yolanda.

[@Palabradehacker]

Pues me alegro mucho Diego Ramírez Jiménez :)

[@HomoEstDEUS]

Diego Ramírez Jiménez Browsing the deep web, I found in a Russian ransomware forum for analysis. I had to deposit $ 500US to get them

[@djjohanquerales8116]

Muy buen debate saludos desde venezuela. Mi caso hace pocos dias infecte mi equipo por uno de estos ransomware es nada mas que un .cerber2 para ver q recomendaciones me dan... Saludos

[@Palabradehacker]

Siento que te hayas visto afectado por el Cerber2 +DJ_Johan Producciones JMQH se trata de una variante nueva de un virus detectado hace tiempo. Con solo buscar por el nombre, en la red encontrarás bastante información sobre cómo actuar antes este caso para proceder a la desinfección del ordenador incluso ver si puedes desencriptar los archivos, en todo caso espero que tuvieras copia de seguridad de tu información. Un saludo.

[@LaJuntaDeArtes2010]

Tengo videos con extensión "boot" y no los puedo reproducir... Me aparece la leyenda "este video está vacío" cada vez que intento reproducirlos... alguna ayuda? Gracias!

[@Palabradehacker]

Veo ahora tu mensaje, espero que lo hayas podido solucionar. En este artículo puedes encontrar información que tal vez te ayude: spanish.fixcorruptedfile.com/extension-de-archivo-boot-que-es-un-archivo-boot-y-como-lo-abro

[@luism.8883]

Yo creo que esto fue creado para que los usuarios compren a los propios creadores de los antivirus ó antiRansomware....

[@Palabradehacker]

Argumento más viejo que la tos y sin fundamento alguno. No, rotudamente no es así.

[@asistentesistemas7962]

Se me infecto mi servidor, todos mis archivos apliaciones, estan con extension XTBL.

[@Palabradehacker]

Vaya +Soporte Sistemas siento lo que te ha pasado. Deberás consultar si existe una herramienta para descifrar esa variante de ransomware por la que te has visto afectado y tomar a partir de ahora las medidas oportunas.

[@robertorivadeneyra8443]

buenas noches, se me infecto el servidor, no se si es un ransomware, pero pasa que se antepone al sistema operativo y me sale una direxxion de correo electronico y un password, he logrado ver el disco pero la particion esta ilegible, estoy tratando de reparar la particion y/o extraer la data

[@Palabradehacker]

Por los datos que comentas +Roberto Rivadeneyra no pinta bien la cosa.

[@toton2366]

muy bueno el video se me infecto la pc con la vatiante spora y no puedo desemcriptar los documentos Word y Excel me podrían ayudar desde ya muchas gracias

[@Palabradehacker]

Hola Cristian, es bueno saber que te ha resultado interesante el debate. En cuanto al problema que comentas deberías buscar si existe una herramienta para descifrar esta variante, te aconsejo que mires en la web del Proyecto No More Ransom donde hay información oficial sobre el tema y diversas herramientas recopiladas para el rasomware www.nomoreransom.org Si no existe nada para la variante que te infectó, lo mejor será que guardes los archivos a la espera de si desarrollan alguna herramienta pues obviamente con tantas variantes lleva tiempo lograrlo y en ocasiones desafortunadamente no se consigue. Que tengas suerte.

[@TarguzGamers]

mi duda es... que si este malware es potente mediante ataques de archivo o información importante para el usuario... el problema vendría a ser el manejo de sistemas operativos como win 7, 8 , 8.1 o hasta 10 que es verdad que tienen errores todavía en sus sistemas y ayudan a facilitar el trabajo a los delincuentes por esta situación la solución seria cambiar o trabajar bajo sistemas linux...???

[@Palabradehacker]

Lo que sucede es que ningún sistema operativo está libre de virus, infecciones y ataques aunque el hecho de que Microsoft los use tanta gente, lo convierte en una diana mayor para el malware y la búsqueda de vulnerabiludades. Además +TarguzGamers el ransomware afecta a todo tipo de sistemas y dispositivos no solo ordenadores.

[@TarguzGamers]

ok gracias y muy buen vídeo felicidades

[@luismikali736]

muy buen debate. felicidades

[@Palabradehacker]

Muchas gracias +EisenKali Eisenreich Un gusto saber que te ha gustado el ciberdebate sobre el tema.

[@arcechava]

Muy buena la CONFERENCIA, Existe actualmente algún software que de verdad me permita pueda recuperar. POR CONSOLA DE LINUX SE PUEDE DESENCRIPTAR.. Hay algún caso que conoscan ??

[@Palabradehacker]

Gracias Elvis, me alegra saber que te ha gustado el debate sobre el tema. En cuanto a tu pregunta el que exista o no un desencriptador para el ransomware depende de la variante de que se trate. Afortunadamente para muchos tipos existen ya soluciones que están disponibles en Internet pero como surgen nuevos tipos sobre la marcha para esos casos tarda un poco más en haber un remedio pero se trabaja constantemente en ello. Para aquellos casos en los que exista un desencriptador disponible lo recomendado es conservar una copia de los archivos por si más adelante aparece una solución para esa variante que permita recuperarlos.

[@prux12]

buenas que tal tengo un viruz Rasonware (qewe) y no puedo descriptar mi archivos que puedo hacer

[@dariobecerra3434]

Hola y los felicito por este video. Mis archivos estan todos encriptados y me los dejo con extension MPAJ. Y ahora qué hago???????

[@Palabradehacker]

Gracias Dario. Siento lo que comentas y me imagino que si estás buscando una solución a la desesperada es porque no tienes copia de seguridad de los archivos que es desde luego la mejor solución posible. Cada día aparecen nuevas versiones de ransomware, en unas se consigue dar con un descifrador y en otras no. No sabría decirte si para la variedad que comentas hay algo o no así que te recomiendo que visites la web del proyecto No more ransom (www.nomoreransom.org) a ver si hay suerte. Un saludo.

[@miguelangeltvmas1932]

Like si estas en el 2020 en plena cuarentena y se te infecto la pc con el nuevo ransomware Kook

[@Palabradehacker]

Las campañas de ransomware no paran.

[@oscarmarrugo6646]

El ransomware tambien afectaria un equipo con Linux...?

[@Palabradehacker]

Sí +Oscar Marrugo puede afectar a todos los sistemas operativos pero porque no solo es cuestión de sistemas sino también de usuarios en ocasiones poco conscientes de su (in)seguridad.

[@wilmerlunahotmailcom]

Hola buen dia, el dia de hoy mis archivos fueron encriptados con la extension .damerg , he buscado pero parece ser que es nueva y no hay ningun comentario en como desencriptar los archivos, ustedes tienen alguna informacion de como hacer para desencriptar? la verdad formatee el equipo y tengo los archivos pero todos invalidos. gracias

[@Palabradehacker]

Cuando son variedades muy nuevas es difícil que se encuentren soluciones disponibles, pero si no lo hiciste ya consulta la web del proyecto No More Ransom porque reúne mucha información al respecto y va actualizando constantemente el listado de herramientas de descifrado disponibles.

[@luisenriquechambillaccosi5924]

muy buenas noches necesito una ayuda por favor todos mis archivos se encriptaron con extencion nlah quisiera saber con que programa o antiviruz puedo arreglarlo

[@Palabradehacker]

Hola Luis Enrique, los archivos cifrados por un ransomware no se pueden arreglar pasando un antivirus, tan solo en los casos que se haya conseguido una herramienta de descifrado para esa variante podría revertirse o en caso de tener una copia de seguridad de los archivos que esa sí es la mejor solución. Creo que para los de esa extensión no la hay pero te recomiendo que lo consultes por si acaso en la web www.nomoreransom.org

[@t.homelessg.9238]

Buen video :D Bueno tengo un virus Ransomware globe que puedo hacer o no se puede hacer nada. Gracias por su respuesta.

[@Palabradehacker]

Hola +Lucas Salas consulta en la web www.nomoreransom.org a ver si con suerte existe una herramienta para desencriptar la versión del ransomware que indicas y si no guarda los archivos por si más adelante se consigue encontrar una solución. Saludos.

[@xeladblack]

Buenos días, molesto con una consulta espero puedan ayudarme. Tengo encriptados mis datos por el ramsonware guvara por favor que se puede hacer.

[@Palabradehacker]

Consulta en la web www.nomoreransom.org a ver si en las numerosas herramientas que tienes colgadas para diferentes variantes de ransomware hay alguna solución aunque si es una versión novedosa suele ser complicado. Suerte.

[@LuisaFuster]

como puedo solucionar que tengo archivos de un disco duro infectado con ransomware mljx

[@Palabradehacker]

Complicada la cosa Luisa salvo que se pueda dar con el descifrador.

[@eduardoleon9565]

Excelente debate!

[@Palabradehacker]

Gracias +Eduardo Leon

[@jhonjairofernandezgonzales]

hola amigos recien fuimos victimas de un secuestro de informacion los archivos presentan la siguiente extension .zetop me pueden dar una guia de que se trata esto y como combatirlo

[@Palabradehacker]

Hola +JHON FERNANDEZ es una de las muchas variantes del ransomware y vuestros archivos han quedado cifrados, existen varias herramientas que permiten el descifrado de muchos tipos disponibles en red. Lo mejor será activar vuestra copia de seguridad de los documentos si disponéis de ella y siempre evitar el pago del rescate pues pueden engañaros doblemente y sobre todo aprender la lección para evitar ser víctima de nuevo aplicando medidas de seguridad y prestando una mayor atención.

[@mbarq.2211]

Ayudaaaaaaa. Alguna herramienta para desencriptar la versión del ransomware extesion Nasoh? tengo todos mis archivos con esa extension.

[@Palabradehacker]

Revisa el listado de herramientas disponible en el proyecto www.nomoreransom.org a ver si tienes suerte aunque en las versiones de ransomware más recientes es complicado que haya disponible una solución pues si se consigue lleva su tiempo.

[@mbarq.2211]

@@Palabradehacker Gracias por responder si esa extension es nueva tendre que esperar .escuche una herramienta stop desccripter que repone el archivo y cada vez van actualizando la version. Usted escucho de esa extension nasoh? gracias

[@Palabradehacker]

@@mbarq.2211 No, pero porque hay tantas variantes de ransomware que ya se pierde una entre tanta cosa. Espero que puedas recuperar tus archivos.

[@JorgeL10]

Cómo eliminar el mensaje del RansomWare que sale en el escritorio ??

[@Palabradehacker]

Respuesta en tu mensaje anterior. No se elimina, se restaura el sistema pero los archivos no se recuperan salvo que dispongas de copia de seguridad o des con el descifrador para dicha variante pero esto es complicado.

[@ronaldrevilla244]

fui atacado con un ransomware que encripta y deja extension promorad2... como hago para recuperar mis archivos, ya logré eliminarlo pero no puedo recuperarlos... que hago?

[@Palabradehacker]

Cuando el dispositivo está afectado por un ransomware solo se pueden recuperar los archivos si se cuenta con un descifrador para poder revertir el cifrado de los archivos y en ocasiones cuando la variante del ransomware es muy nueva contar con esto es muy complicado. Busca información en la web oficial www.nomoreransom.org a ver si es posible que obtengas ayuda. Saludos.

[@henkenpr570]

Lo recuperaste?

[@dlg2515]

Tienen informacion acerca de la desencriptacion de ransmoware extencion .PPTX, en una tarde-noche me ha secuestrado los discos C: y D:. es muy reciente y peligroso.

[@Palabradehacker]

Espero Leo que tuvieras copias de seguridad de tus archivos, al menos de los más importantes. Hay muchas variables de ransomware que cifran los archivos con esa extensión. Prueba a consultar en nomoreransomware.org a ver si existe descifrador para la variante que ha secuestrado tus archivos. Espero que tengas suerte y recuperes la información.

[@dlg2515]

@@Palabradehacker Espero tener suerte, les dejo una subscripcion de agradecimiento.

[@Palabradehacker]

Deseo que la suscripción sea porque encuentres contenido de tu interés más allá de este incidente. Suerte.

[@luism.8883]

Muy cierto lo que dice Alberto Gomez..

[@joanmanuelbolanosgiraldo111]

Quiero aprender por favor 🙏😔

[@Palabradehacker]

Pues no será por falta de vídeos disponibles en el canal que motivan para ponerse pico y pala a aprender en las diferentes ramas que encierra la ciberseguridad. Lo único que no se puede empezar la casa por el tejado, hay que sentar conocimientos básicos para luego ir aplicando a aquella parte que más te interesa, atrae o tienes destreza.

[@vmiltonix]

yolanda a quien le puedo pedir que me pase un ejecutable ransomware....soy nuevo en esto pero he creado una mediana solucion pero necesito probarla realmente....quiza sea una web que este infectada o un archivo exe me da lo mismo...gracias

[@Palabradehacker]

Siento no poder ayudarte +Milton Vidal sobre esto. En la información del vídeo encuentras los enlaces de todos los invitados tal vez puedan orientarte dónde se pueden conseguir para fines de investigación y formación aunque lo cierto es que el propósito de estos profesionaes no es facilitar este tipo de cosas sino exponer los peligros que encierra todo esto. Un saludo.

[@maritariosvita4041]

CUAL ES LA SOLUCIÓN MAS EFECTIVA PARA 2022 DESENCRIPTAR ARCHIVOS SOBRE TODO FOTOS FAMILIARES. SALUDOS

[@Palabradehacker]

No hay una solución efectiva 2022 puesto que hay un montón de variantes de ransomware por lo que cada variante requiere de que se pueda revertir con un descifrador y no siempre es posible o no siempre se consigue. Lo único efectivo sea el año que sea es disponer de una copia de seguridad de los archivos pero supongo Marita que no será el caso y es una lástima.

[@SuperEliezer007]

a mi me incriptaron mi informacion con .boop y ya instale antivurus pero tengo otros disco duro infectado de untera, podrian ayudarme, como recuperar mi informacion

[@Palabradehacker]

Ante el ransonware los antivirus hacen de barrera pero no son infalibles, se debe acompañar de otras medidas de seguridad, de mucha precaución y desde luego de la previsión de tener copias de seguridad actualizadas. Consulta el proyecto No more ransom a versi entre la selección de herramientas de descifrado disponibles tuvieras suerte.

[@robertosuarezsuri9828]

Buenos dias amigos, mi laptop tomo un virus que todo los archivos le agrego .crab yo quiciera recuperar mis archivos, que software pudiese usar

[@Palabradehacker]

Pues Roberto dependiendo del tipo de ransomware existirá o no herramienta para descifrar los archivos. Si es una variante nueva es complicado pues tardará un tiempo, por ello el mejor consejo es tener copias de seguridad actualizadas para resetear y restaurar los archivos. Busca dentro del proyecto No more ransomware si existe una solución para la variedad que comentas.

[@abelmamani6018]

ami me ataco esos desgraciados pero no pague, los archivos que estaban alojados en mas de 3 subcarpetas no ataco y no ataco disco c. sera y eso q lo instale ahi

[@Palabradehacker]

Hay muchas variantes de ramsomware. Tal vez con el que se cifraron tus archivos solo estaba preparado para hacerlo con determinadas carpetas y no con la totalidad. El hecho de no pagar es importante porque no es garantía de nada, negociar con un ciberdelincuente es lo que tiene.

[@abelmamani6018]

menos mal casi todo lo tenia copiado en discos duros externos

[@Palabradehacker]

@@abelmamani6018 Menos mal. De ahí la gran importancia que tienen las copias de seguridad que hay que hacer periódicamente.

[@abelmamani6018]

@@Palabradehacker creo q con ransonwere tambien hubiera atacado mejor mandar al disco duro externo el tambien la copia de seguridad

[@Palabradehacker]

@@abelmamani6018 Hay tipos de ransomware que no solo cifran el dispositivo sino también los discos duros que puedan estar conectados a él. Por esa razón nunca se debe dejar conectado permanentemente un disco duro al ordenador tan solo ponerlo en el momento de realizar la copia y así se evitan muchos sustos.

[@marcosjaime5297]

Buenas noches lamentablemente mis archivos fueron encriptados, con la doble terminación del documento original y la terminación udjvu. Alquien me puede ayudar como desencriptar estos archivos. También encontré un archivo txt. el cual solicita dinero para solucioanr el tema...………….que lindo fin de año.

[@Palabradehacker]

Ser víctima de un ransomware lo cierto es que no es la mejor de las maneras ni para concluir el año ni para que ocurra en cualquier otra época. Te sugiero que consultes la web del proyecto No More Ransom por si encuentras información sobre esa variante en concreto www.nomoreransom.org Ante esta situación lo mejor es echar mano de las copias de seguridad así que espero que tuvieras un respaldo si no de todo de los archivos más importantes. Lo cierto es que pagar no va a garantizar que obtengas el descifrador o que tus archivos no estén infectados con otro tipo de malware :(

[@alejandrogiraldoduque6437]

Saludos a todos, muy interesante el tema...llego un poco tarde, el ramsoware se puede eliminar? y como?

[@Palabradehacker]

Espero +Alejandro Giraldo Duque que tras la charla te quedara todo más claro ya que los invitados abordaron la pregunta.

[@franciscoestrella4835]

Buenos días Se podría eliminar extensión.domn?

[@Palabradehacker]

Sinceramente no sabría decirte si ya existe una solución para la extensión que usa esa versión de ransomware. Te animo a que consultes la BD de herramientas disponibles en el proyecto www.nomoreransom.org

[@miroslavatavarez4617]

Buenas tardes : Alguien que haya sido atacado por RansomWare .ITLock ?

[@sergioleon1785]

Palabras de Hacker Necesito asesoría alguno de tus equipos viven en Estados Unidos

[@Palabradehacker]

Hola Sergio. Acabo de ver que has dejado diversos mensajes de estos en varios vídeos. En la descripción de cada uno de los vídeos del canal, sean ciberdebates o charlas, encuentras información referente a todos los invitados con enlaces (según el caso) a su cuenta de Twitter y también a su blog/web si es que tiene. De esa forma podrías ponerte en contacto con ellos ya que yo por protección de datos no puedo facilitarte sus datos de contacto. En todo caso sean invitados de España o de Latinoamérica o de cualquier otra parte del mundo no forman parte de mi equipo, son profesionales de la seguridad en diferentes áreas y contacto con ellos para invitarles a participar en los debates o grabo las charlas que ofrecen en diferentes eventos a los que asisto o que organizo. Te aconsejo que si quieres ponerte en contacto con algún invitado en concreto de alguno de los vídeos revises la descripción del vídeo para obtener más información y contactar directamente con ellos como te he dicho vía Twitter o si disponen de web a través de su formulario o correo de contacto. Saludos.

[@irradiamovimientooficial2928]

buena tarde, mi laptop se infecto con un virus que scripto todos mis archivos con EXTENCIÓN MZLQ NECESITO AYUDA

[@Palabradehacker]

¿Has revisado la web www.nomoreransom.org/ a ver si te aporta información sobre esa variedad? Te emplazo a que lo hagas y a que tomes en cuenta la importancia de contar con copias de seguridad de tu información. El ransomware está a la orden del día y hay muchísimas variedades y ante las más recientes es muy complicado, a veces imposible, contar con una herramienta para descifrar los archivos. Espero que tengas suerte.

[@dannf3736]

señores, el ramsomware "cerber3" tiene desencriptador?? agradeceré su respuesta

[@Palabradehacker]

En Internet +Daniel Avila encuentras varios tutoriales para poder desencriptar los archivos dañados por el Cerber3 y para mantenerte informado de varias soluciones para diferentes variantes de ransomware visita www.nomoreransom.org

[@gonzalomoreirasoliz4002]

como soluciono el problema de .zida por favor si alguien me puede ayudar

[@Palabradehacker]

Cuando se tratade versiones recientes de rsnsomware es difícil que haya herramienta de descifrado, pero consulta para más información sobre este tema y muchas herramientas disponibles en www.nomoreransom.org

[@radiano2000]

HE SIDO ATACADO POR UN RANSONWARE QUE LES COLOCA LA EXTENSION ARROW

[@Palabradehacker]

Espero que tuvieras copia de seguridad de tus archivos. Toca que busques información por Internet sobre esa variante para saber si existe alguna herramienta de descifrado disponible aunque si es un tipo reciente será complicado que haya algo ya.

[@radiano2000]

gracias por vuestra atención, desgraciadamente no tengo copia, espero también de que haya pronto esa herramienta, si se entera de alguna agradecería mucho me lo haga saber. Saludos.

[@JorgeL10]

Sé debe formatear la PC al infectarse?

[@Palabradehacker]

Los archivos quedaron cifrados por el ransomware, salvo que tengas copia de seguridad de los mismos, es complicada su recuperación pero pagar no es la solución. Lo mejor sería buscar si para la variante de ransom hay descifrador (revisa en el proyecto No more ransom) sería lo mejor pero si es una versión muy reciente no creo que des con ello. Haz copia de tus archivos cifrados por si pasado un tiempo aparece un descifrador que lo solucione y entonces ya puedes proceder a resetear el PC y dejarlo de origen.

[@saulvargas8104]

Creo q Sergio es desarrolladoe de ransomeware... No quiere denuncias.... Va a caer...

[@Palabradehacker]

Algo confundido andas Saul.

[@jmsserrano9614]

Buenos dias necesito una solucion par el ramsower con extension PROMOCK le agradeceria mucho q tngo mi laptop infectada

[@Palabradehacker]

Cuando las variantes de ransomware son muy nuevas es complicado poder actuar. ¿Has consultado en el proyecto Nomoreransomware si hay información/descifrador?

[@rafelpetroserra3062]

Hola, se me han encriptado bastantes documentos con el ransomware con la extension .readme, pueden ayudarme? Muchas gracias ;-)

[@Palabradehacker]

Consulta la web por si acaso www.nomoreransom.org pero complicado.

[@sergiocuestarod]

Sentido común, importante

[@Palabradehacker]

Desde luego el sentido común siempre es de vital importancia aunque no siempre sea de común aplicación por la mayoría de la gente.

[@jumjetpatonho]

el ramsomware 0xxx sera posible desencryptar

[@Palabradehacker]

Revisa en la web de No more ransomware entre las opciones de descifradores o sube una muestra allí a ver.

[@Miguelsanchez.8913]

Saludos necesito ayuda me infecto mi equipo y me cifró mis archivos en extensión.. sqpc ayudaaa

[@Palabradehacker]

Cuentas con información, consejos, cómo proceder a la denuncia del delito y muchas herramientas de descifrado en la página del proyecto No more ransom, www.nomoreransom.org

[@estebanpastrana2453]

Hola me pueden ayudar como descifro mis archivos están en .good

[@Palabradehacker]

Complicado Esteban, hay demasiadas variantes de ransomware. Revisa el proyecto No More Ransom por si hubiera algún descifrador disponible que te ayude.

[@gaskue2600]

y afectaria un equipo de linux?

[@Palabradehacker]

La verdad +MARTINTHEPRO HD es que sitios basados en Linux o que usen iOs como sistema operativo también pueden verse afectados por ransomware pues han aparecido variantes.

[@sebastianuchiha1277]

Hola, espero que se encuntren bien con fines de apreder de que manera puedo infectar una PC con un rasonware,! y apreder del mismo agradecere y me puedan ayudar con lo antes mencionado

[@Palabradehacker]

Pues lo siento mucho Sebastian pero en este caso no te puedo ayudar aunque sea para labores de investigación y estudio.

[@sebastianuchiha1277]

De todas formas mil gracias, muy buen debate me gusto mucho saludos a la distancia

[@Palabradehacker]

Me alegra que te haya gustado. En los próximos días publicaré en el canal una charla sobre la historia del ransomware que igual te resulta también interesante. Un saludo.

[@sebastianuchiha1277]

Comprendo estare esperando su proxima publicacion y mil gracias por tocar temas que son algo complicados de encontrar por la web.

[@oscarmarrugo6646]

Como se infectan los equipos con ransomware

[@Palabradehacker]

Pues +Oscar Marrugo como insistieron en recordar los invitados por una acción indebida de los usuarios (haciendo clic en un enlace, descargando archivos sin prestar atención...) o por tener desactualizados los sistemas operativos de los dispositivos o aprovechando alguna vulnerabilidad ya en el menor de los casos.

[@omargarciia9048]

acaba de salirme un '.onion' escribo desde México, saludos

[@Palabradehacker]

+omar garciia .onion es una dirección IP anónima accesible desde TOR.

[@omargarciia9048]

me encripto todos mis archivos con .onion! hay algún método para descifrar los archivos?

[@Palabradehacker]

+omar garciia Eso dependerá de la variante de ransomware que te haya afectado, por desgracia no hay solucion para todas. Consulta en la web del proyecto No more ransomware a ver si hay descifrador para el tuyo en el apartado de herramientas. En todo caso espero que tuvieras copias de seguridad de tus archivos.

[@miriamjimeneztorres1365]

afecta también a las MAC ??

[@Palabradehacker]

+Miriam Jiménez Torres Afecta a cualquier dispositivo en el que el ransomware se abra y se ejecute si el usuario pica y le da clic sin mirar bien y pensar.

[@yetchanquispevera4879]

ayude a recuperar información con estencion .mosk porfavor

[@mjj449]

hace 2 dias me infecto dicho virus tuve que formatear mi laptop ya que no logre recuperar los archivos dañados :c

[@luisantony1164]

Eso es muy bueno

[@Palabradehacker]

Gracias :)

[@themonram6668]

le boy a enviar esto a mi antiguo maestro de informatica para que se cague XD

[@Palabradehacker]

¿El vídeo o un ransomware? Lo primero sería conocimiento, lo segundo la comisión de un delito. Está en tu mano no cagarla 😉

[@themonram6668]

@@Palabradehacker el video pero a hora que lo pienso el ransomware tambien no suena nada mal XD

[@themonram6668]

@@Palabradehacker haha la verdad me gustaria ver como reaccionaria al gun maestro/a de informatica de alguna universidad o algo asi XD alguien tiene que hacer una trasnmision en vivo para no perder detalles XD

[@AKIBAPROJECT]

Mis archivos están encriptados con .HORON

[@Palabradehacker]

Consulta en el proyecto www.nomoreransom.org si en su listado de herramientas hay alguna solución disponible para esa variante de ransom.

[@AKIBAPROJECT]

@@Palabradehacker Muchas gracias!!!

[@Palabradehacker]

A ver si hay suerte.

[@AKIBAPROJECT]

No se pudo solucionar, gracias de igual manera!.

[@Palabradehacker]

Vaya, lo siento. Puede que en poco tiempo esté disponible alguna solución para esa variante. Si son muy importantes los archivos podrías guardar el disco duro así y dejarlo 'a la espera' por si acaso dan con la forma de descifrarlo y así recuperarlos.

[@pablofelipecoshenriquez3084]

llegue aqui..por que acaban de hackear a telefonica (movistar)

[@Palabradehacker]

Llegaste aquí +Pablo Felipe Cos Henriquez porque buscabas información sobre ransomware que es el malware por el que se ha visto afectado Telefónica y un montón de empresas y organismos en todo el mundo en un ataque masivo que por otro lado sucede a diario así que espero que la información te resulte de utilidad.

[@pablofelipecoshenriquez3084]

Palabra de hacker si, trabajo en la empresa desde chile

[@pablofelipecoshenriquez3084]

me sivio de mucho esta información...excelente debate

[@Palabradehacker]

Me alegra que te haya gustado. Puedes complementar la información con esta charla del especialista Josep Albors sobre la historia y evolución del ransomware kzbin.info/www/bejne/rYPMlJ2mZpimqJY Un saludo.

[@guaro328]

El Virus Bulletin (www.virusbtn.com) esta paguina es buena?? estaba investigando y dice que en esta pagina que te ofrece una lista de virus que están rondando por el mundo de los ordenadores actualmente. SERA BUENA DIGANME PLIS

[@Palabradehacker]

Virus Bulletin www.virusbulletin.com es un portal de información de seguridad donde se actualiza este tipo de información y también te recomendaría Virus Total www.virustotal.com que es un servicio gratuito que te permite analizar archivos y url sospechosas para detectar de forma rápida si existen virus, troyanos y todo tipo de malware. Espero que te sirva esta información +Neutro XD

[@guaro328]

Ok gracias, es que ya no confió en páginas con nombres así ya que mi pc se a infectado 2 veces y no quiero pagar x ello otra vez.

[@cg149]

Lograste encontrar a lista de virus que buscabas?

[@juanramos7808]

ALGUIEN 2021?????????

[@Palabradehacker]

Muchos.

[@willianvazquez4813]

Remk Ransomware - Marzo 2020

[@Palabradehacker]

Es una versión reciente de ransomware pero que replica otras variedades. Encuentras diversa información sobre esto en Internet.

[@willianvazquez4813]

@@PalabradehackerAsí es y encriptó todo el respaldo que tenía en mi computadora de modo que no lo pude recuperar y tuve que formatearla.

[@Palabradehacker]

Lo del respaldo fue por tener el dispositivo siempre conectado al ordenador cuando eso no es buena idea, hay que conectarlo solo para hacer y retirarlo o sucede lo que comentas, todo se infecta.

[@iomara.barrera8695]

;)

[@Palabradehacker]

+Iomar 1999 :D