Decryptor Público: Cómo Encontrar y Validar
Respuesta directa
Los decryptors públicos liberados por FBI, NCA, Avast, Kaspersky y socios pueden descifrar ransomware sin pago. Pero usarlos mal destruye archivos aún recuperables. Esta guía muestra dónde encontrarlos, cómo identificar variante y cómo probar con seguridad.
De dónde vienen los decryptors públicos
Cuatro fuentes principales: (1) No More Ransom Project (nomoreransom.org), iniciativa policial europea con 170+ decryptors; (2) Operaciones policiales — Operación Cronos liberó ~7.000 claves LockBit en Feb/2024; (3) Empresas de antivirus — Avast, Kaspersky, Bitdefender publican decryptors para variantes específicas; (4) Investigadores independientes vía GitHub. Cada decryptor es específico de familia Y versión. Usar decryptor de LockBit en archivo BlackCat no funciona y puede dañar.
Errores que destruyen datos
- 1.Ejecutar decryptor directo en producción. Decryptor equivocado puede corromper archivos cifrados, haciéndolos irrecuperables hasta por pago. Siempre pruebe en copia.
- 2.Descargar decryptor de fuente no-oficial. Decryptors falsos circulan en foros. Algunos tienen payload adicional. Use SOLO sitios oficiales (FBI, NCA, Avast, Kaspersky, No More Ransom).
- 3.Borrar archivos cifrados antes de probar decryptor. Mantenga originales hasta confirmar 100% que el decryptor funcionó. Operación irreversible.
- 4.Ignorar variante errónea por aproximación. Decryptor de Akira clásico NO funciona en Akira v2 o Megazord. La versión exacta importa.
Cómo encontrar y validar con seguridad
- 1
Identifique la variante exacta
Nombre del archivo de nota (CONTI_README.txt, akira_readme.txt, [ID].README.txt), extensión añadida, mensaje en la nota, sitio .onion mencionado. Envíe muestra a ID Ransomware (id-ransomware.malwarehunterteam.com) — identifica familia automáticamente.
- 2
Consulte No More Ransom Project
nomoreransom.org → 'Crypto Sheriff' permite subir archivo cifrado + nota para match automático. Si existe decryptor, aparece el link con instrucciones específicas.
- 3
Consulte CISA + base Operation Cronos
Para LockBit 2.0/3.0/Black: NCA/FBI publicaron base de claves en Feb/2024. Las variantes elegibles tienen clave individual identificable por el ID de la víctima.
- 4
Descargue SOLO de fuente oficial
Decryptors falsos circulan en foros. Avast: avast.com/ransomware-decryption-tools. Kaspersky: noransom.kaspersky.com. No descargue de torrents, foros, telegrams.
- 5
Cree ambiente de prueba aislado
Copie 5-10 archivos cifrados representativos a máquina aislada de la red. Ejecute decryptor SOLO en la copia. NUNCA en producción.
- 6
Valide múltiples tipos de archivo
Pruebe decryptor en PDF, DOCX, imagen, base de datos. Si todos descifran correctamente y abren en las aplicaciones originales, proceda en producción. Si alguno falla, NO use en producción.
Preguntas frecuentes
¿Qué variantes tienen decryptor en 2026?
Parciales: LockBit 2.0/3.0 (Operación Cronos), Akira pre-junio 2023 (Avast), Conti V3 (Avast/Kaspersky), muestras BlackCat Dic/2023 (FBI). Sin decryptor público: BlackCat post-Mar/2024, Akira v2/Megazord, Play, Cl0p reciente, ESXi-Args.
¿Cómo saber qué versión de la variante atrapé?
Profesional: análisis estático del binario. Doméstico: envíe muestra a ID Ransomware o Avast Threat Lab — devuelven identificación completa en horas.
¿Cuánto tarda el decryptor en ejecutarse?
Depende de variante. LockBit/Conti: 5-30 minutos por máquina de tamaño medio. ESXi con decryptor: 1-4h por VM. CPU-intensivo — no corra 10 VMs simultáneas.
¿Y si el decryptor descifra solo una parte?
Sucede en variantes que usan clave única por archivo. El decryptor con clave de Operación Cronos solo funciona para archivos cifrados en esa infraestructura específica. Los archivos post-takedown pueden no tener clave.
¿Puedo confiar 100% en el resultado?
No ciegamente. Valide con hash antes/después en archivos críticos. Compare con versión backup cuando esté disponible. Los decryptors oficiales están bien probados, pero existen casos aislados de corrupción parcial.
¿Necesita apoyo para identificar variante y probar decryptor?
Base actualizada de decryptors públicos. Validación en ambiente aislado antes de producción.