Lista de herramientas gratuitas de descifrado de ransomware para desbloquear archivos

Si está buscando una forma de descifrar archivos cifrados por ransomware , esta lista completa de herramientas de descifrado y eliminación(Ransomware decrypt & removal tools) de ransomware lo ayudará a desbloquear archivos cifrados o bloqueados por ransomware en su computadora con Windows . Las amenazas de ransomware(Ransomware) van en aumento, y cada dos días leemos sobre ellas, ya sea WannaCrypt , Petya o  Locky ransomware. Esta clase de malware parece ser la favorita ahora, ya que es muy rentable: bloquea los archivos y datos de los usuarios y luego exige dinero para desbloquearlos.

Herramientas de descifrado de ransomware

Si bien hay algunos pasos básicos que uno puede tomar para prevenir el ransomware(prevent ransomware) , incluido el uso de algún software anti-ransomware gratuito(free anti-ransomware software) , aún puede suceder que termine siendo víctima de algún ransomware.

Bueno, ¿qué hace uno después de un ataque de Ransomware(what does one do after a Ransomware attack) en su computadora con Windows?(Well, what does one do after a Ransomware attack on your Windows computer?)

¿Puedes descifrar ransomware?

Si una herramienta de descifrado de ransomware(Ransomware Decryption Tool) está disponible para el malware que ha bloqueado sus archivos, entonces hay muchas posibilidades de que pueda descifrar y recuperar sus archivos. Si tal herramienta no está disponible, entonces la mejor opción sería usar sus archivos de respaldo. Si decide pagar, casi siempre se sabe que la clave privada que le dan funciona y ayuda a descifrar los archivos.

Herramientas de descifrado de ransomware

En primer lugar, identifique el Ransomware que ha infectado su computadora. Para esto, puede usar un servicio en línea gratuito llamado ID Ransomware

Si puede identificar el ransomware, verifique si hay una herramienta de descifrado de ransomware disponible para su tipo de ransomware. Actualmente, las siguientes herramientas de descifrado están disponibles.

You may go through the entire list or press Ctrl+F and search for a specific ransomware name.

Antes de usar estas herramientas, use cualquier buen software antivirus o herramienta de eliminación de ransomware para eliminar el ransomware. Solo entonces debe usar estas herramientas de descifrado de archivos de ransomware. Sin embargo, si ha movido sus archivos cifrados a otro sistema seguro aislado, utiliza directamente estas herramientas.

1] Decrypter para HydraCrypt y UmbreCrypt Ransomware : HydraCrypt y UmbreCrypt son las dos nuevas variantes de Ransomware de la familia (Ransomware)CrypBoss Ransomware . Una vez que logran violar la seguridad de su PC, HydraCrypt y UmbreCrypt pueden bloquear su computadora y negar el acceso a sus propios archivos.

2] Herramienta de descifrado de CryptoLocker : esta herramienta gratuita en línea Decryptlocker(Decryptlocker) o CryptoLocker(CryptoLocker Decryption) Decryption de FireEye y Fox-IT para descifrar los archivos cifrados de Cryptolocker . ACTUALIZACIÓN:(UPDATE:) el sitio parece haber sido eliminado.

3] Petya ransomware herramienta de descifrado y generador de contraseñas : PETYA ransomware es una de las amenazas en línea más recientes para los usuarios de PC. Es un malware que sobrescribe el MBR ( registro de arranque maestro(Master Boot Record) ) de su PC y deja que no se pueda iniciar y también impide reiniciar la PC en modo seguro(Safe Mode) .

4] Operation Global III Ransomware Decryption Tool : este ransomware ataca su sistema y luego muestra un mensaje que deja al usuario sin otra opción que pagar el monto del rescate. Todas sus extensiones de archivos encriptados se cambian a .EXE y están infectados con códigos maliciosos.

5] Desbloquee(Unlock) archivos bloqueados por Decrypt Protect ransomware usando esta herramienta(this tool) de Emsisoft.

6] Emsisoft ha lanzado varias herramientas de descifrado para ransomware. Esta lista actualmente incluye herramientas de descifrado de ransomware para:

AutoLocky , Aurora , Nemucod , DMALocker2 , HydraCrypt , UmbreCrypt , DMALocker , CrypBoss , Gomasom , LeChiffre , KeyBTC , Radamant , CryptInfinite , PClock , CryptoDefense , Harasom , Xorist , 777 , BadBlock , DApocalypse , ApocalypseVM , Stampware (Stampado)_(Fabiansomware) _ _(Philadelphia)FenixLocker , Al-Namrood , Globe , OzozaLocker , Globe2 , NMoreira o XRatTeam o XPan, OpenToYou o OpenToDecrypt , GlobeImposter , MRCR , Globe3 , Marlboro , OpenToYou , CryptON , Damage , Cry9 , Cry128 , Amnesia , Amnesia2 , NemucodAES , BigBobRoss , PewCrypt , Cripto Pokémon ,ZQ Ransomware , MegaLocker , JSWorm 2.0 , GetCrypt , Ims00rry , ZeroFks , JSWorm (Zorab)4.0(JSWorm 4.0) , WannaCryFake , Avest , Muhstik , HildaCrypt , STOP Djvu , Stop Puma(Stop Puma) , Paradise , Jigsaw , Hakbit , TurkStatik , ChernoLocker , Ransomwared , KokoKrypt , ab(JavaLocker) , JavaLocker(RedRum) ,SpartCrypt , CheckMail7 , Crypt32 , Cyborg , Ziggy , Avaddon , SynAck , Ragnatok .

Puede obtenerlos todos de forma gratuita en su sitio web oficial(official website) junto con guías de uso detalladas.

7] Cisco también ofrece una herramienta de descifrado(Decryption Tool) gratuita para las víctimas del ransomware TeslaCrypt(TeslaCrypt Ransomware Victims) . Esta herramienta de descifrado TeslaCrypt(TeslaCrypt Decryption Tool) es una utilidad de línea de comandos de código abierto para descifrar archivos cifrados con ransomware TeslaCrypt para que los archivos de los usuarios puedan volver a su estado original. Lea más sobre esto aquí(here) .

8] Cisco Talos ha lanzado la herramienta de descifrado de ransomware PyLocky . (PyLocky)Este descifrador está destinado a descifrar los archivos de las víctimas afectadas por el ransomware PyLocky .

9] TeslaCrack está disponible en GitHub . Le ayudará a descifrar los archivos que se cifraron con la última versión del ransomware TeslaCrypt .

10] Trend Micro AntiRansomware Tool lo ayudará a recuperar la propiedad de su computadora al eliminar el ransomware en las computadoras infectadas. Para usar esta herramienta, ingrese al modo seguro(Safe Mode) con funciones de red(Networking) . Descargue(Download) el software Anti-Ransomware y guárdelo en su escritorio. A continuación, haga doble clic en él para instalarlo. Una vez que se haya instalado, reinicie su computadora y vaya al modo normal donde el ransomware bloquea la pantalla. Ahora active el software Anti-Ransomware  presionando las siguientes teclas: Left CTRL+ALT+T+I . Ejecute el escaneo(Scan) , limpie(Clean) y luego reinicie(Reboot)tu computadora. Esta herramienta es útil en casos de infecciones por ICE Ransomware .

11] Trend Micro Ransomware Screen Unlocker Tool le dará acceso a una computadora bloqueada por ransomware.

12] La herramienta Trend Micro Ransomware File Decryptor intentará descifrar archivos cifrados por ciertas familias de ransomware(CryptXXX) como CryptXXX(Ransomware) , Crysis , DemoTool , DXXD , TeslaCrypt , SNSLocker , AutoLocky , BadBlock , 777, XORIST , Teamxrat/Xpan , XORBAT , CERBER , Stampado , Nemucod , Quimera(Chimera) , LECHIFFRE , MirCop , Rompecabezas(Jigsaw) , Globe/Purge, V2:, V3:, etc.

13] HitmanPro.Kickstart es una herramienta(Ransomware Removal Tool) gratuita de eliminación de ransomware que lo ayudará a rescatar una PC rescatada. Le permite iniciar su computadora desde una unidad flash USB para eliminar el malware que ha rescatado o bloqueado su computadora y no le permite acceder a ella.

14] Shade Ransomware Decryption Tool ayudará a descifrar archivos con las siguientes extensiones: .xtbl, .ytbl , .breaking_bad , .heisenberg . Consíguelo en McAfee Intel .

15] McAfee Ransomware Recover es una herramienta y una plataforma que no solo desbloquea archivos de usuario, aplicaciones, bases de datos y otros archivos cifrados, sino que también está disponible para la comunidad de seguridad.

16] AVG también ha lanzado herramientas de descifrado de ransomware para el siguiente ransomware:

Apocalypse, Bart ransomware, BadBlock, Crypt888, Legion, SZFLocker, TeslaCrypt.

Ve a buscarlos todos aquí(here) .

17] Check Point ha lanzado una herramienta de descifrado de ransomware Cerber(Cerber Ransomware Decryption Tool) . Es una herramienta en línea donde tienes que cargar un archivo. ACTUALIZACIÓN: esta herramienta de descifrado de Cerber Ransomware se ha vuelto ineficaz . Merry X-Mas Decryptor de CheckPoint(from CheckPoint) puede descifrar archivos cifrados por el ransomware Merry X-Mas . La herramienta de descifrado BarRax(BarRax) está diseñada para descifrar archivos cifrados por BarRax . Disponible(Available) en Check Point .

18] Las claves de descifrado para el ransomware NoobCrypt se han publicado en Twitter . Use estas claves de desbloqueo ZdZ8EcvP95ki6NWR2j o lsakhBVLIKAHg si su computadora se infecta.

19] Bitdefender ha lanzado las siguientes herramientas de descifrado de ransomware: Bart Ransomware Decryptor | Linux.Codificador.3 | Herramienta de descifrado de ransomware Darkside | Linux.Codificador.1 | BTCWare | Descifrador GandCrab | Descifrador de Annabelle(Annabelle Decryptor) .

20] La herramienta de descifrado CoinVault descifra archivos cifrados por Coinvault y Bitcryptor . La herramienta ChimeraDecryptor(ChimeraDecryptor) está diseñada para descifrar archivos cifrados por Chimera . Consíguelos todos de NoMoreransome.org .

21] Vindows Ransomware Decryption Tool ayudará a descifrar archivos bloqueados por Vindows Locker . Descárgalo aquí(here) .

22] Descargue Decryptor(Download Decryptor) de BleepingComputer para descifrar los archivos cifrados del ransomware 8lock8.

23] El descifrador(Crypren) para archivos cifrados con ransomware Crypren(Decryptor) está disponible aquí(here) .

24] El descifrador(Crypt38) para archivos cifrados con ransomware Crypt38(Decryptor) está disponible aquí(here) .

25] Decryptor para CryptInfinite o DecryptorMax está disponible aquí(here) .

26] Para CryptoHost , puede usar este generador de contraseñas creado por Michael Gillespie . El archivo está alojado en Dropbox .

27] El descifrador(Decryptor) para my-Little-Ransomware está disponible en Github .

28] CERT-PL ha lanzado uno para CryptoMix Decryptor

29] La herramienta Popcorn Decryptor(Popcorn Decryptor Tool) está disponible aquí.

30] Avast ha lanzado herramientas de descifrado para el siguiente ransomware:

AES_NI, Alcatraz Locker, Apocalypse, AtomSilo & LockFile, Babuk, BadBlock, Bart, BigBobRoss, BTCWare, Crypt888, CryptoMix, CrySiS, EncrypTile, FindZip, Fonix, GandCrab, Globe, HiddenTear, Jigsaw, LambdaLocker, Legion, NoobCrypt, Stampado, SZFLocker, TeslaCrypt, Troldesh, Shade, XData.

Consíguelos todos aquí(here) .

31] ESET Crysis Decryptor es una herramienta de descifrado gratuita para las víctimas del ransomware Crysis . Descárgala desde Eset . También eliminará el ransomware Dharma . También lanzaron un Decryptor para el ransomware CryCryptor que está disponible en Github .

32] Kaspersky WindowsUnlocker puede ser útil si el Ransomware bloquea totalmente el acceso a su computadora o incluso restringe el acceso a funciones importantes seleccionadas, ya que puede limpiar un Registro infectado con ransomware.

33] RannohDecryptor de Kaspersky ayudará a descifrar los archivos cifrados por  Rannoh , AutoIt , Fury , Crybola , Cryakl , CryptXXX , CryptXXX v.2, CryptXXX v.3, MarsJokePolyglot , Dharma ransomware. Descárgalo desde aquí(here) .

34] Kaspersky también ha lanzado varias otras herramientas de descifrado como Rector Decryptor , Rakhni Decryptor , Wildfire Decryptor , Scraper Decryptor , Shade Decryptor , Scatter Decryptor , Xoris Decryptor , etc. Consíguelas aquí(here) . Descifrarán archivos cifrados por Rakhni , Agent.iih , Aura , Autoit , Pletor , Rotor , Lamer , Lortok , Cryptokluchen , Democry ,Bitman , TeslaCrypt y otros ransomware.

35] Kaspersky Ransomware Decryptor descifrará automáticamente todos los archivos para las víctimas de CoinVault y Bitcryptor . Consíguelo aquí(here) . También ayuda en el caso del ransomware Cryakl .

herramienta de descifrado kaspersky

36] Visite la página web de Kaspersky NoRansom para averiguar si han lanzado una herramienta de descifrado para su ransomware. Actualmente, la página muestra la disponibilidad de la herramienta WildfireDecryptor , la herramienta ShadeDecryptor, RakhniDecryptor (ShadeDecryptor),(RakhniDecryptor) la herramienta RannohDecryptor y la herramienta (RannohDecryptor)CoinVaultDecryptor . También se incluyen instrucciones manuales y otros recursos útiles sobre ransomware. Intel McAfee también ha creado un Wildfire Decryptor .

RakhniDecryptor ayudará a descifrar archivos cifrados por Dharma , Crysis , Chimera , Rakhni , Agent.iih , Aura , Autoit , Pletor , Rotor , Lamer , Lortok , Cryptokluchen , Democry , Bitman ( TeslaCrypt ) versión 3 y 4 ransomware.

37] Malwarebytes ha lanzado una herramienta Telecrypt Ransomware Decrypter(Telecrypt Ransomware Decrypter Tool) para descifrar archivos infectados con Telecrypt Ransomware . Descárgalo aquí(here) .

38] Michael Gillespie , un investigador de ransomware ha lanzado estas herramientas de descifrado de ransomware:

Aurora Ransomware Decrypter, FilesLocker Ransomware Decrypter, InsaneCrypt Decryptor for desuCrypt Ransomware, GIBON Ransomware Decryptor, Striked Ransomware Decrypter, DCry Ransomware Decrypter, BitKangaroo Decrypter, BTCWare Ransomware Decrypter, Crypt38 Ransomware Decrypter, BitStak Ransomware Decrypter, Alpha Ransomware Decryptor, Unlock92 Ransomware Decrypter, Hidden Tear Ransomware Decrypter, Hidden Tear Brute Forcer Ransomware decryptor, PowerWare Locky Ransomware Decrypter, GhostCrypt Ransomware Decrypter, MicroCopy Ransomware Decryptor, Jigsaw Ransomware Decrypter, STOP Decrypter.

Además, también ha lanzado las siguientes herramientas útiles:

  1. StupidDecryptor descifra archivos cifrados por varios bloqueadores de pantalla que son bastante fáciles de descifrar
  2. RansomNoteCleaner se puede usar para escanear la computadora de una víctima de ransomware en busca de notas de rescate sobrantes y eliminarlas
  3. CryptoSearch limpia su computadora de archivos cifrados y notas de rescate de una infección de ransomware.

39] Se ha lanzado la clave maestra para el ransomware TeslaCrypt . Tesladecrypt de Intel descifrará los archivos cifrados de TeslaCrypt con las siguientes extensiones: .mp3, .micro , .xxx y .ttt .

40] BTCWareDecrypter descifrará los archivos cifrados por BTCWare Ransomware . Consíguelo aquí(here) .

41] 360 Ransomware Decryption Tool puede descifrar archivos bloqueados por más de 80 ransomware, incluidos GandCrab , Petya , Gryphon , GoldenEye y WannaCry ransomware.

42] En condiciones favorables, WannaKey y WanaKiwi , dos herramientas de descifrado de WannaCrypt , pueden ayudar a descifrar los archivos cifrados de WannaCrypt o WannaCry Ransomware recuperando la clave de cifrado utilizada por el ransomware.

43] Las herramientas de descifrado de Crysis(Crysis Decrypting Tools) han sido desarrolladas por Eset  y Avast.

44] La herramienta de descifrado de ransomware de QuickHeal descifrará los archivos bloqueados por el siguiente ransomware:

Troldesh Ransomware [.xtbl], Crysis Ransomware [.CrySiS], Cryptxxx Ransomware [.crypt], Ninja Ransomware [@aol.com$.777], Apocalypse Ransomware [.encrypted], Nemucod Ransomware [.crypted], ODC Ransomware [.odcodc], LeChiffre Ransomware [.LeChiffre], Globe1 Ransomware [.hnyear], Globe2 Ransomware [.blt], Globe3 Ransomware [.decrypt2017], DeriaLock Ransomware [.deria], Opentoyou Ransomware [[email protected]], Globe3 Ransomware [.globe & .happydayzz], Troldesh Ransomware [.dharma], Troldesh Ransomware [.wallet], Troldesh Ransomware [.onion], Satan DBGer Ransomware [.dbger]. STOP Djvu Ransomware, GandCrab Ransomware.

Descárgalo aquí(here) .

45] Ransomware Removal & Response Kit no es una herramienta, sino una compilación de guías y varios recursos relacionados con el manejo de ransomware, que pueden resultar de ayuda. Es una descarga de 500 MB. Lea más sobre esto aquí(here) .

46] En términos generales, Anvi Rescue Disk puede ayudarlo a desinstalar y eliminar Ransomware .

¿Cuánto tiempo se tarda en descifrar ransomware?

Esto depende de la disponibilidad de la herramienta de descifrado de ransomware(Ransomware Decryption Tool) . Puede variar desde unos pocos días hasta unas pocas semanas. Si decide pagar, casi siempre se sabe que la clave privada que le dan funciona y ayuda a descifrar los archivos de inmediato.

All the best!

Si tiene más herramientas gratuitas de descifrado de ransomware para agregar, hágalo en la sección de comentarios, enlazando a su página de inicio oficial o de descarga.

Esta publicación habla un poco más sobre los ataques de ransomware y otras preguntas frecuentes(Ransomware Attacks & other FAQ) .(This post talks a little more about Ransomware Attacks & other FAQ.)



About the author

Soy un desarrollador de iOS con más de 10 años de experiencia. Me especializo en el desarrollo de aplicaciones para iPhone y iPad. Tengo experiencia en la creación de flujos de usuarios, la creación de kits de desarrollo personalizados (CDK) y el trabajo con varios marcos de desarrollo de aplicaciones. En mi trabajo anterior, también desarrollé herramientas para ayudar a administrar la App Store de Apple, que incluyen una herramienta de administración de productos y una herramienta de envío de aplicaciones.



Related posts