Ransomware PewPew extensión .artemis

Aparte del ataque de ransomware que tiene su equipo, también le aparece Activar Windows.

Vaya a Menú inicio > Configuración > Actualización y seguridad > Activación y haga captura de pantalla de lo que le sale y publíquela aquí.

También presione la tecla del logotipo de Windows y R al mismo tiempo, escriba winver, presione ENTER y también saque captura de pantalla de la ventana y también publíquela aquí.

Hola, Pablo:

Antes de nada, siento mucho el problema que tiene con el cifrado de sus archivos. Es una situación que crea mucho estrés y mucha frustación.

Desafortunadamente, los archivos de su equipo parece que han sido cifrados por una nueva versión alternativa aparecida el día 14 de octubre de 2020 creada a partir del ransomware PewPew. Aunque esto es algo que deberíamos confirmarlo, por si acaso el dato no fuese del todo correcto.

A continuación, un enlace de uno de los investigadores de este ransomware en donde aparece prácticamente la misma imagen que usted ha compartido con nosotros:

Twitter - .artemis AEB02C0C6E8EE7462E32389017584AE2 Pewpew #ransomware

Si lo desea, puede subir algunos de los archivos que tenga cifrados y la nota de rescate para que confirmemos las evidencias. Para ellos tiene varias opciones:

1) Subir los archivos a Google Drive si dispone de una cuenta de correo de Gmail:

Google Drive

2) Subir los archivos a OneDrive si dispone de una cuenta de correo de Outlook/Hotmail:

OneDrive

3) Subir los archivos a sendspace haciendo clic en el botón Browse y luego en Upload:

sendspace

Comparta con nosotros el enlace de la subida en su próxima respuesta.

Los ransomwares se distribuyen habitualmente a través de descargas de archivos ilegales/piratas o a través del correo electrónico. Los ciberdelincuentes hoy en día ya no se conforman con infectar un equipo. Ahora lo que quieren es dinero y saben que la manera más rápido de obtenerlo es introducir los ransomwares en páginas de descarga de archivos para que las víctimas sean el mayor número posible. Como alternativa, envian correos electrónicos preferiblemente a empresas para que éstas no tengan más remedio (si no han realizado copias de seguridad de sus archivos) de tener que realizar el pago para recuperar los archivos.

El cifrado que realiza este ransomware es de tipo AES + RSA, por lo que utiliza una clave pública y otra privada única para cada usuario que es la permite descifrar los archivos. Esta clave privada única se almacena en el servidor de los ciberdelincuentes, por lo que sin acceder a ellos, es imposible descifrar los archivos para poder recuperarlos.

Lo más probable es que a estas claves de descifrado online nunca se tengan acceso, al menos hasta que los cuerpos de seguridad no detengan a estos ciberdelincuentes e intervengan los servidores de las claves.

Podrían darse otras circunstancias más complejas para acceder a estas claves de descifrado online como que se encuentre un fallo en el código de alguna nueva variante que pueda servir como brecha para acceder a los servidores de las claves, pero esto es algo dificil que ocurra ya que esta gente ya lleva mucho tiempo realizando este tipo de prácticas malintencionadas.

También podría ocurrir que por problemas internos en la organización, si se sienten presionados de estar cerca de ser detenidos, o han alcanzado una cifra de dinero lo suficientemente importante como para dejar el "negocio"), decidan publicar la clave maestra. Es algo que ha ocurrido en ransomwares importantes que afectaron a millones de personas.

El pagar el rescate que le piden para recuperar los archivos, no le asegura que vaya a recibir la clave de descifrado. De hecho, los expertos en seguridad aconsejan no realizar el pago, puesto que se han producido casos en los que los usuarios afectados, no recibieron nunca la clave descifrado.

No obstante, si sus datos son importantes, es lógico y entendible que necesite realizar el pago para ver si recibe la clave de descifrado, ya que es por ahora la única manera de poder recuperar los archivos.

Por ahora, realice un análisis en busca de virus/malwares/ransomwares con los siguientes anti-malwares automáticos de confianza.

Emsisoft Anti-Malware

AdwCleaner

Malwarebytes Anti-Malware

Hay que aclarar que inguno de los anti-malwares anteriores, van a hacer que recupere sus archivos. Solamente eliminarían el archivo del ransomware o detendrían el proceso principal que provocó el cifrado de los archivos.

El segundo paso que debe dar es realizar una copia de seguridad de todos los archivos cifrados, junto con la nota de rescate, y esperar a que se produzca algún tipo de milagro que pueda hacer que las claves de descifrado sean accesibles.

Por favor, no intente realizar ningún procedimiento, ni utilice ningún programa que encuentre por la red que le prometa recuperar sus archivos cifrados, al menos no lo haga con los archivos originales cifrados.

Si quiere hacer pruebas, siempre hágalo con una copia de los archivos cifrados y nunca con los archivos cifrados originales. Pero antes de utilizar una herramienta, consúlte con nosotros la fiabilidad de la misma.

Un saludo.