Ransomware .mosk [MOVIDO]

[cguadarrama]

hola a alguien de ustedes ya les toco el ransomware  .mosk es nuevo? o es viejo y ya salio alguna llave?

 

//Mod Note: movido a la sección apropiada.

[Guest #37]

Hola,

Es de la familia del ransomware STOP/DJVU, que utiliza claves de cifrado RSA-2048 (algoritmo de cifrado AES CBC de 256 bits) y va a añadir la extensión .MOSK a estos archivos. 

Puedes comprobar si el ransomware que te atacó tiene actualmente posibilidad de ser descifrado aquí: https://id-ransomware.malwarehunterteam.com/index.php?lang=es_ES

Puedes encontrar información que te puede ayudar aquí: https://www.nomoreransom.org/es/index.html

También prueba con las utilidades que ofrece Kaspersky: http://support.kaspersky.com/viruses/utility

Si eres usuario de Kaspersky con licencia vigente, abre un ticket de soporte en mi cuenta Kaspersky, envíales muestra de un fichero cifrado, y si tuvieras del mismo fichero sin cifrar.

Prueba con las utilidades STOP/DJVU pero si es de la ultima variante de noviembre me imagino que de momento no es posible su descifrado.

Saludos