Que es el fuego?
Este mes “satisfecho” nosotros con otro criptovirus llamado “Fuego” de la familia de ransomware Dharma. Al igual que las versiones anteriores, este virus persigue el mismo objetivo: para que las víctimas presten a cambio de sus datos. Con el fin de lograr este, Fire Ransomware cifra a los usuarios’ archivos confidenciales como fotos, documentos, archivos de vídeo y audio. Los cibercriminales se propagan de esta campaña de spam virus utilizando con el archivo ejecutable malicioso adjunto, lanzamiento en las que, el usuario activará el virus. Fire ransomware también se puede distribuir junto con software pirateado, juegos, grietas, los sitios de phishing, y varias actualizaciones falsas (actualización de flash de Adobe). Después de la penetración exitosa, el virus codifica la mayor parte de los datos almacenados, por lo que la víctima no será capaz de utilizar hasta que se descifran. Para hacerlo, el usuario se ve obligado a pagar un rescate. Nuestro equipo recomienda que no paga nada ya que nadie puede garantizar que van a cumplir con su parte del trato. La práctica demuestra que los cibercriminales simplemente ignorar a la gente después del pago se realiza. En este articulo, puedes aprender cómo eliminar Fire ransomware y descifrar archivos .fire.
Con el fin de codificar los datos de la víctima, Fire Ransomware utiliza algoritmos de cifrado complicados. Bajo este método, la clave privada de identificación necesario para la recuperación de datos se crea durante el proceso de cifrado. Todos los archivos afectados serán renombrados de acuerdo con la siguiente plantilla: .carné de identidad-[*****].[suppfirecrypt@qq.com].fuego, por ejemplo, myfamily.jpg se convierte en myfamily.jpg.id-[437Y23Q].[suppfirecrypt@qq.com].fuego. Una vez proceso de cifrado se realiza, crea ARCHIVOS ENCRYPTED.txt que contiene la información siguiente:
todos sus datos nos han sido bloqueados
Quieres volver?
escribir correo electrónico suppfirecrypt@qq.com
Además, muestra una ventana emergente con el siguiente texto:
Todos los archivos han sido cifrados!
Todos los archivos han sido cifrados debido a un problema de seguridad con su PC. Si desea restaurarlos, escríbanos al correo electrónico suppfirecrypt@qq.com
Escriba esta ID en el título de su mensaje 1E857D00
En caso de no respuesta en 24 horas nos escriben a los correos electrónicos theese:suppfirecrypt@qq.com
Usted tiene que pagar para el descifrado en bitcoins. El precio depende de la rapidez con que nos escribe. Después del pago, le enviaremos la herramienta de descifrado que descifrar todos sus archivos.
descifrado libre como garantía
Antes de pagar, nos puede enviar hasta 1 archivo para el descifrado libre. El tamaño total de los archivos debe ser inferior a 1 Mb (no archivado), y los archivos no deben contener información valiosa. (bases de datos,copias de seguridad, grandes hojas de Excel, etcétera)
Cómo obtener bitcoins
La manera más fácil de comprar bitcoins es LocalBitcoins sitio. Hay que registrarse, haga clic en ‘Comprar’ bitcoins, y seleccione el vendedor por el método de pago y precio.
hxxps://localbitcoins.com/buy_bitcoins
También se pueden encontrar otros lugares para comprar bitcoins y principiantes guía aquí:
hxxp://www.coindesk.com/information/how-can-i-buy-bitcoins/
Atención!
No cambie el nombre los archivos cifrados.
No trate de descifrar los datos utilizando un software de terceros, que puede causar la pérdida permanente de los datos.
El descifrado de los archivos con la ayuda de terceras personas puede causar el aumento del precio (agregan su cuota a la nuestra) o puede ser víctima de una estafa.
Todavía, Fire ransomware hace un cifrado muy sofisticado, pero no daña, mover o eliminar sus archivos, que significa que tienen la posibilidad de restaurar sus datos personales. Para esto, lo primero que tiene que hacer – eliminar completamente el ransomware Fire de su computadora para excluir la reinfección. Usted puede tomar ventaja de los beneficios de una herramienta de eliminación automática que lo hará por usted. O puede utilizar nuestro guía manual de, pero hay que tener en cuenta que de esta manera sólo se recomienda para usuarios con experiencia.
Cómo quitar fuego de tu computadora?
Puede intentar utilizar la herramienta anti-malware para eliminar Fire ransomware de su computadora. La tecnología de detección de ransomware recientemente avanzada es capaz de ejecutar un escaneo de ransomware instantánamente, lo cual es perfecto para proteger a su equipo en caso de un nuevo ataque ransomware.
Cómo descifrar archivos .fire?
Una vez que haya eliminado el virus, es probable que esté pensando en la recuperación de archivos de la encriptación. Vamos a echar un vistazo a las posibles formas de descifrar a sus datos.
Recuperar los datos con Recuperación de Datos
- Descargar e instalar Recuperación de Datos
- Seleccionar las unidades y carpetas con sus archivos, a continuación, haga clic Escanear.
- Elija todos los archivos en una carpeta, a continuación, pulse el Restaurar botón.
- Gestionar la ubicación de exportación.
Restaurar los datos con las herramientas automáticas de descifrado
Desafortunadamente, debido a la novedad del ransomware Fire, no hay descifradores automáticos disponibles para este cifrador todavía. Todavía, no hay necesidad de invertir en el esquema malicioso mediante el pago de un rescate. Usted es capaz de recuperar los archivos manualmente.
Usted puede tratar de utilizar uno de estos métodos con el fin de restaurar los datos cifrados manualmente.
Restaurar los datos con el Windows en las versiones anteriores
Esta característica está funcionando en el Windows Vista (no la versión Home), Windows 7 y versiones posteriores. El Windows guarda copias de los archivos y carpetas que se pueden utilizar para restaurar los datos en su computadora. Con el fin de restaurar los datos de copia de seguridad del Windows, tomar pasos siguientes:
- Abre Mi Computadora y haga la búsqueda de las carpetas que desea restaurar;
- Haga clic derecho en la carpeta y seleccione Restaurar versiones anteriores opción;
- La opción le mostrará la lista de todos los ejemplares anteriores de la carpeta;
- Seleccione la fecha y la opción que necesita restaurar: Abre, Copiar y Restaurar.
Restaurar el sistema con la Restauración del Sistema
Siempre se puede tratar de utilizar el Sistema de Restauración con el fin de restaurar el sistema a su estado antes de la infiltración. Todas las versiones del Windows incluyen esta opción.
- Tipo restaurar en el Herramienta de búsqueda;
- Haga clic en el resultado;
- Escoge punto de restauración antes de la infiltración;
- Sigue las instrucciones en la pantalla.