{"id":1554,"date":"2016-05-06T11:40:07","date_gmt":"2016-05-06T09:40:07","guid":{"rendered":"http:\/\/www.satinfo.es\/noticies\/?p=1554"},"modified":"2016-05-06T11:40:07","modified_gmt":"2016-05-06T09:40:07","slug":"nueva-variante-4-2-del-teslacrypt","status":"publish","type":"post","link":"https:\/\/www.satinfo.es\/noticies\/2016\/nueva-variante-4-2-del-teslacrypt\/","title":{"rendered":"Nueva variante 4.2 del TESLACRYPT"},"content":{"rendered":"

Como ya indicamos en nuestro blog la informaci\u00f3n de esta nueva gama de TESLACRYPT 4.2<\/strong>, oculta parte del m\u00e9todo de infecci\u00f3n, que, tras haber eliminado lo visible y conocido de los TESLACRYPT, puede regenerarse volviendo a aparecer los ficheros informativos que instala en todas las carpetas donde cifra ficheros, incluido el escritorio.<\/p>\n

Los ficheros que lo delatan son los siguientes:<\/p>\n

!RecoveR!-zxryc++.TXT<\/strong>
\n!RecoveR!-zxryc++.PNG<\/strong>
\n!RecoveR!-zxryc++.HTML<\/strong><\/p>\n

En los cuales se pueden ver las instrucciones para el pago del rescate, que en esta versi\u00f3n son mucho mas escuetas y que tambi\u00e9n se visualizan en el Inicio, mostrando una pantalla similar a:<\/p>\n

\n

\"!RecoveR!-zxryc++\" <\/span> <\/a><\/p>\n

\ny que nuestra utilidad ELISTARA ya elimina de la carpeta de INICIO de todos los usuarios y de A<\/i>ll Users<\/i>, dejando los existentes en las carpetas en las que el ransomware haya cifrado archivos para que el usuario sepa donde ha actuado, ya que no cambia ni el nombre del fichero ni la extensi\u00f3n del mismo, y adem\u00e1s dichos ficheros son inocuos y por si alguien quiere informarse sobre el pago del rescate, (que no aconsejamos), all\u00ed estar\u00e1n hasta que se borren<\/p>\n

Si tras pasar la utilidad ELISTARA, detectar y eliminar todo lo relativo a la infecci\u00f3n (se ver\u00e1 la detecci\u00f3n y eliminaci\u00f3n en el informe creado por dicha utilidad, en C:\\infosat.txt), al reiniciar el sistema volviera a aparecer alguna de estas pantallas o ficheros relativos al dichoso TESLACRYPT, antes de restaurar los ficheros de la copia de seguridad, conviene eliminar los posibles restos de los m\u00e9todos aun desconocidos que puedan usar estas nuevas variantes, por lo que si es el caso, se podr\u00e1 utilizar nuestro LIVECD que contiene arranque en LINUX (con lo cual se prescinde de la mayor\u00eda de posibles trucos que puedan ocultar rootkits y similares, como c\u00f3digo malicioso en el MBR, BOOT, claves de registro, ficheros ocultos por ROOTKITS, etc) y tras ello, lanzar una actualizaci\u00f3n del antivirus para LINUX que contiene dicho LIVECD (pulsando en el bot\u00f3n al efecto) y, con conexi\u00f3n a Internet, lanzar un escaneo bajo demanda con el VIRUSSCAN para LINUX, el cual est\u00e1 configurado con la opci\u00f3n de an\u00e1lisis heur\u00edstico activado y as\u00ed detectar las posibles variantes de este u otros engendros, aun solo detectados heuristicamente, por mas escondidos que est\u00e9n, como es el caso de esta variante 4.2, seg\u00fan informe del preanalisis de virustotal:<\/p>\n

detecci\u00f3n actual ransomware TESLACRYPT 4.2 :<\/strong><\/p>\n

<\/a><\/p>\n\n\n\n\n<\/colgroup>\n\n\n
\n

McAfee<\/p>\n<\/td>\n

\n

Artemis!E562102F07C3<\/p>\n<\/td>\n

\n

20160504<\/p>\n<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n

\n

Una vez eliminado totalmente el malware en cuesti\u00f3n, se pueden restaurar las copias de seguridad, sin posibilidad de que exista ning\u00fan decodificador para ello, por estar cifrados con RSA4096, algoritmo asim\u00e9trico de m\u00e1ximo cifrado, que solo el hacker pueden descifrar!<\/p>\n

Lamentablemente van \u201cmejorando\u201d los ransomwares, llegando a un punto que solo la educaci\u00f3n de los usuarios, haciendo caso a las indicaciones que tantas veces hemos repetido, e instalando siempre las \u00faltimas versiones de las aplicaciones que usan, especialmente las de JAVA, Adobe, Navegadores, etc, y siempre con los \u00faltimos parches que van apareciendo, as\u00ed como la activaci\u00f3n de la heuristica a nivel MUY ALTO.<\/p>\n

\n


\nSATINFO<\/b><\/span><\/span><\/span>, <\/b><\/span><\/span>SERVICIO DE ASISTENCIA T\u00c9CNICA INFORMATICA<\/b><\/span><\/span> <\/b>6<\/b><\/span><\/span> de <\/b><\/span><\/span>Mayo<\/b><\/span><\/span> <\/b>de 201<\/b><\/span><\/span>6<\/b><\/span><\/span><\/span><\/p>\n","protected":false},"excerpt":{"rendered":"

Como ya indicamos en nuestro blog la informaci\u00f3n de esta nueva gama de TESLACRYPT 4.2, oculta parte del m\u00e9todo de infecci\u00f3n, que, tras haber eliminado lo visible y conocido de los TESLACRYPT, puede regenerarse volviendo a aparecer los ficheros informativos que instala en todas las carpetas donde cifra ficheros, incluido el escritorio. Los ficheros que […]<\/a><\/p>\n","protected":false},"author":5,"featured_media":0,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_monsterinsights_skip_tracking":false,"_monsterinsights_sitenote_active":false,"_monsterinsights_sitenote_note":"","_monsterinsights_sitenote_category":0,"footnotes":""},"categories":[822,891,892],"tags":[875,721],"class_list":["post-1554","post","type-post","status-publish","format-standard","hentry","category-822","category-otros","category-todos","tag-4-2","tag-teslacrypt","category-822-id","category-891-id","category-892-id","post-seq-1","post-parity-odd","meta-position-corners","fix"],"aioseo_notices":[],"_links":{"self":[{"href":"https:\/\/www.satinfo.es\/noticies\/wp-json\/wp\/v2\/posts\/1554","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.satinfo.es\/noticies\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.satinfo.es\/noticies\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.satinfo.es\/noticies\/wp-json\/wp\/v2\/users\/5"}],"replies":[{"embeddable":true,"href":"https:\/\/www.satinfo.es\/noticies\/wp-json\/wp\/v2\/comments?post=1554"}],"version-history":[{"count":0,"href":"https:\/\/www.satinfo.es\/noticies\/wp-json\/wp\/v2\/posts\/1554\/revisions"}],"wp:attachment":[{"href":"https:\/\/www.satinfo.es\/noticies\/wp-json\/wp\/v2\/media?parent=1554"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.satinfo.es\/noticies\/wp-json\/wp\/v2\/categories?post=1554"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.satinfo.es\/noticies\/wp-json\/wp\/v2\/tags?post=1554"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}