Desencriptar el Ransomware STOP DJVU

Diciembre de 2018, surgió una amenaza digital innovadora conocida como Djvu, un ransomware que podría ser una variante del STOP. Este malware se propagó de manera significativa a través de descargas de cracks y paquetes de adware.

Inicialmente, Djvu marcaba sus objetivos con la extensión .djvu, pero en versiones más recientes comenzó a utilizar .tro.

 

Desencriptar Ransomware STOP DJVU

Recuperción de Datos Afectados por Ransomware STOP DJVU

El método de distribución de este ransomware era inicialmente desconocido, y la muestra del instalador principal era difícil de encontrar. Al analizar los informes de las víctimas de foros y en otros lugares, identificamos un patrón común: la mayoría de las víctimas afirmó haber sido infectada al descargar cracks de software.

Esta campaña ha sido altamente efectiva, como se evidencia por los numerosos envíos diarios a ID-Ransomware.

 

Desencriptar Ransomware STOP DJVU

Envíos a ID-Ransomware

La buena noticia es que es posible obtener ayuda para recuperar tus archivos. Si ha sido infectado con el ransomware STOP (.djvu, .tro o .rumba), consulte nuestros servicios de desencriptado de ransomware y te ayudados a recuperar tus dados encriptado. Te regalamos la PRE-ANÁLISIS GRATUITA.

 

Recuperción de Datos Afectados por Ransomware STOP DJVU con LABS 4 Recovery

Para obtener ayuda de profesionales de LABS 4 Recovery y recuperar tus datos, brindamos soporte de ayuda muy simple en solo unos pocos pasos.

1. Contacta nuestro técnicos en Servicios de Desencriptado de Ransomware
2. Envia tu dirección de la tarjeta de red, obtenida mediante el comando getmac /v.
3. Al recibir su solicitud de ayuda, le enviaremos una página web segura para cargar muestras de los archivos cifrados y la nota de rescate.
4. Cuando realicemos el análisis, te contactaremos para avanzar con la recuperación de datos.

 

Después de enviar esta información, haremos todo lo posible para ayudarlo, solicitando paciencia durante el proceso.

Para estos casos específicos y complejos, ponemos a tu disposición un contacto de soporte las 24 horas, para que estés plenamente informado de todo el proceso y puedas resolver cualquier duda que tengas.

 

Desencriptar Ransomware STOP DJVU

 

Como o Ransomware DJVU encripta un ordenador

Este ransomware se instala en los ordenadores de las víctimas a través de cracks y paquetes de adware. El instalador principal se coloca en %LocalAppData%[guid][random].exe y se ejecuta. Este programa es el componente principal del ransomware y, al principio, descarga los siguientes archivos en la misma carpeta:

• %LocalAppData%[guid]\1.exe
• %LocalAppData%[guid]\2.exe
• %LocalAppData%[guid]\3.exe
• %LocalAppData%[guid]\updatewin.exe

 

1.Exe ejecuta varios comandos para eliminar las configuraciones del Windows Defender y desactivar diversas funciones. Además, ejecuta un script de PowerShell llamado Script.ps1, que deshabilita el monitoreo en tiempo real del Windows Defender.

 

El ransomware luego ejecuta el 2.exe, que agrega varios sitios de seguridad y descarga al archivo HOSTS de Windows, impidiendo que las víctimas accedan a ellos para obtener ayuda. Sitios como BleepingComputer están prohibidos, como se muestra a continuación.

 

 

Archivo HOSTS

Se ejecuta un archivo llamado 3.exe, aunque no tenemos una muestra y, por lo tanto, no sabemos su función.

 

Durante este proceso, el ransomware genera una identificación exclusiva para la máquina, que, según Michael Gillespie, es un MD5 de la dirección MAC del sistema. Se conecta al servidor de Comando y Control.

Si la red utiliza tráfico sflow, netflow o sniffing, podría ser posible recuperar la clave de cifrado cuando el servidor C2 la envía a un ordenador de la víctima.

 

Actualizaciónes Falsas de Windows

El ransomware comienza a cifrar los archivos en un ordenador y, simultáneamente, ejecuta el updatewin.exe. Este muestra una falsa pantalla de actualización de Windows para distraer al usuario mientras se cifran los archivos, simulando un aumento en la actividad del disco.

 

Archivos TRO Cifrados

Durante la cifra, casi todos los archivos del ordenador se ven afectados, incluyendo ejecutables. La variante más antigua agregaba una variante de la cadena .djvu al nombre del archivo cifrado. Las variantes más recientes utilizan la extensión .tro, como se muestra en la imagen a continuación.

 

Tareas Programadas

Finalmente, el ransomware crea una tarea programada llamada «Time Trigger Task», que inicia el rescate en intervalos para cifrar nuevos archivos.

 

Al cifrar archivos, el ransomware deja notas de rescate llamadas _openme.txt en cada carpeta afectada. Estas notas contienen información sobre lo sucedido e instrucciones de pago.

 

En muchos casos, los ciberdelincuentes que perpetran ataques de ransomware DJVU solicitan sumas relativamente pequeñas de dinero como rescate. Sin embargo, realizar el pago no garantiza la devolución de la totalidad de los datos afectados. En ocasiones, los atacantes solo proporcionan una fracción de la información solicitada y exigen un pago adicional, a menudo diez veces mayor, para liberar el resto de los datos.

En situaciones aún más problemáticas, los criminales pueden optar por no responder en absoluto, dejando a la víctima con la pérdida tanto de datos como de dinero. Este enfoque cruel y despiadado destaca la naturaleza poco fiable y riesgosa de negociar con aquellos que se dedican a actividades delictivas en línea.

 

Arquitecto afectado por Ransomware STOP DJVU

 

CASO REAL LABS 4 Recovery

Nos ha llegado una situación de un arquitecto, dedicado a proyectos innovadores y a la creación de espacios únicos. Un día, este profesional talentoso se encuentra con una situación devastadora: su ordenador y el sistema de almacenamiento en red (NAS) son infectados por el ransomware DJVU.

Esta amenaza virtual pone en peligro no solo los datos esenciales de los proyectos en curso, sino también las valiosas informaciones almacenadas en el NAS, que representan años de trabajo arduo e inspiración. El arquitecto se ve ante la perspectiva de perder no solo datos, sino también la esencia creativa de muchos proyectos significativos.

 

En este momento crítico, entra en escena el equipo especializado de LABS 4 Recovery. Con experiencia comprobada en recuperación de datos, nuestro equipo asume el desafío de restaurar no solo los archivos convencionales, sino también los datos intrincados almacenados en el sistema NAS.

El compromiso de LABS 4 Recovery con la excelencia en recuperación de datos es la garantía de que ningún detalle, por más pequeño que sea, quedará atrás.

Utilizando tecnologías avanzadas, nuestros expertos trabajan incansablemente para desentrañar la complejidad del ransomware y desbloquear el acceso a los datos esenciales. El proceso implica la aplicación de técnicas avanzadas de desencriptación, garantizando que cada archivo se recupere con la máxima precisión e integridad.

 

Desencriptar Ransomware STOP DJVU con ÉXITO

Al final del proceso, el arquitecto recibe no solo sus datos de vuelta, sino también la tranquilidad de saber que su visión creativa y el trabajo invertido están seguros. Esta experiencia refuerza la confianza en el trabajo de LABS 4 Recovery, destacándonos como un equipo capaz de superar desafíos digitales complejos y devolver a nuestros clientes no solo datos, sino también la confianza y la alegría perdidas.

Ahora, el arquitecto puede retomar sus proyectos con renovado entusiasmo, consciente de que LABS 4 Recovery es la compañera confiable en la recuperación de datos críticos. Esta historia resalta no solo la eficacia de nuestros servicios de desencipración de ransomware, sino también el compromiso de restituir no solo datos, sino también la paz mental a nuestros valiosos clientes.

 

Solicita nuestra Ayuda Inmediata para Desencriptar Ransomware

 

No permitas que un ataque de Ransomware pare tu vida y tu negocio.

Estás a un click de contactar con los expertos que te pueden ayudar, estamos listos para recuperar tus datos y devolverte la tranquilidad, por que en el ADN de LABS 4 Recovery está el ayudar en los casos más complejos.

 

Desencriptar Ransomware STOP DJVU

Recuperción de Datos Afectados por Ransomware STOP DJVU