Internacional. HelpRansomware pone de relieve que obtener la clave de descifrado no implica la restauración de los archivos encriptados, ya que el descifrado y la recuperación son dos etapas distintas por las que debe pasar una víctima de ransomware.
Una clave de descifrado de ransomware, o llave de desencriptación de ransomware, es un conjunto de instrucciones que se pueden usar para descifrar archivos que han sido cifrados por ransomware. Sin embargo, el simple hecho de tener acceso a tu archivo cifrado no significa que se pueda descifrar.
El software de descifrado de ransomware es un tipo de programa que puede descifrar los archivos secuestrados si eres afectado por un ataque cibernético. Para ello genera una clave de descifrado basada en lo que sabe sobre el ransomware, descifra los archivos y los restaura a su forma original.
Cabe tenerse en cuenta que el software de descifrado está diseñado para usarse antes de que se cifre el sistema, para recopilar toda la información requerida que se necesitará al descifrar archivos en una computadora.
¿Es posible descifrar un archivo sin una clave de descifrado?
Hay cinco técnicas básicas diferentes que se pueden usar para lograrlo.
- Ataque de fuerza bruta: consiste en probar todas las claves posibles hasta obtener la correcta;
- Análisis de frecuencia: probar muchas combinaciones diferentes de caracteres; pero su objetivo es comprender la frecuencia de los caracteres en un archivo cifrado;
- Análisis de periodicidad: utiliza algoritmos para detectar y analizar comportamientos fuera de la normalidad;
- Estadísticas: se utilizan para desarrollar modelos de comportamiento de ransomware para encontrar vulnerabilidades, pero también para buscar la clave de descifrado en función de cálculos probabilísticos;
- El ataque de diccionario: se basa en producir posibles claves de descifrado a partir de las palabras de un diccionario.
HelpRansomware cuenta con una guía en línea acerca de cómo obtener una clave de descifrado y recuperar datos secuestrados por ransomware.
