Kaspersky reveló un descifrador gratuito para el ransomware Yanluowang. Descubierto por Symantec el año pasado, Kaspersky lanzó un descifrador para el ransomware Yanluowang al identificar una vulnerabilidad en el algoritmo de cifrado que emplea. La empresa hizo que la herramienta fuera gratuita, para que las víctimas puedan recuperar sus datos sin pagar nada.
También se ha informado que Yanluowang ha llegado a numerosos lugares, incluidos Estados Unidos, Brasil y Turquía. Las víctimas estarán contentas con la herramienta de descifrado, pero Kaspersky advierte que necesita al menos un archivo original para funcionar.
En una publicación sobre el lanzamiento de la herramienta gratuita, Kaspersky dice:
“Los expertos de Kaspersky analizaron el ransomware y encontraron una vulnerabilidad que permite descifrar archivos de los usuarios afectados mediante un ataque de texto sin formato conocido. Todo lo que se requería para que esto funcionara se agregó al Herramienta de descifrado Rannoh.”
Relacionado: Kaspersky advierte a los usuarios sobre instaladores falsos de Windows 11
El ransomware Yanluowang divide los archivos en archivos grandes y pequeños, con un límite de 3 GB. Esto lleva a una serie de requisitos que deben cumplirse para poder descifrar ciertos archivos.
¿Cómo funciona el descifrador del ransomware Yanluowang?
- Para descifrar archivos pequeños (menores o iguales a 3 GB), necesita un par de archivos con un tamaño de 1024 bytes o más. Esto es suficiente para descifrar todos los demás archivos pequeños.
- Para descifrar archivos grandes (más de 3 GB), necesita un par de archivos (cifrados y originales) de no menos de 3 GB de tamaño cada uno. Esto será suficiente para descifrar archivos grandes y pequeños.
- Si el archivo original tiene más de 3 GB, es posible que se descifren todos los archivos del sistema infectado, tanto grandes como pequeños. Sin embargo, sólo se pueden descifrar archivos pequeños si el archivo original tiene menos de 3 GB.
Más información está disponible en Kaspersky. Cómo recuperar archivos cifrados por la publicación Yanlouwang.
