¿Cómo recuperar los archivos encriptados por el ransomware Lukitus?

Pregunta

Problema: ¿Cómo recuperar los archivos encriptados por el ransomware Lukitus?

Mis archivos han quedado encriptados por el ransomware Lukitus. ¿Hay alguna posibilidad de recuperarlos? He encontrado el archivo lukitus.htm. Los criminales piden 2000$ y simplemente no puedo permitirme pagar tal cantidad de dinero.

Respuesta resuelta

El virus Lukitus es la última variante del ransomware Locky, y continúa creando estragos a una escala global. El virus es una versión mejorada del infame programa de encriptación de archivos que usa los cifradores AES-128 y RSA-2048 para bloquear los archivos de la víctima de forma segura. En consecuencia, el virus coloca los archivos lukitus.bmp y lukitus.htm en el sistema objetivo.

Los archivos encriptados por esta variante del virus pueden ser renombrados siguiendo este patrón:

[first 8 characters of ID]-[next 4 characters of ID]-[next 4 characters of ID]-[4 characters]-[12 characters].lukitus

El nuevo Lukitus virus pide aproximadamente la mitad de un Bitcoin como pago, lo que equivale a 2000$. Ya que el valor del Bitcoin aumenta regularmente, el precio de la multa puede diferir dependiendo del tiempo en que decidas pagar.

No obstante, pagar la multa no es la solución al problema. Los desarrolladores de Lukitus pueden rechazar proporcionarte la clave de desencriptación. Además, debes recordar que pagar la multa es la mayor de las motivaciones que pueden recibir los ciber criminales. Como ya hemos asumido, has decidido no pagar la multa, la cual es la decisión más razonable.

Sin embargo, para recuperar los archivos que están marcados por .lukitus de manera eficiente, necesitarás una copia de seguridad de los datos. La situación empeora considerablemente en el caso de que no tengas copias de seguridad de tus datos. En este caso, puedes intentar opciones alternativas de recuperación de datos, las cuales no suelen ser tan efectivas como esperamos.

Métodos actuales disponibles para desencriptar los archivos con extensión .lukitus.

Método 1. Usar copias de seguridad

• Si has creado una copia de seguridad, elimina Lukitus usando un programa como Reimage ( instrucciones de eliminación de Lukitus detalladas aquí) y luego inserta el dispositivo de almacenamiento de datos en el ordenador.
• Una vez aparezca el AutoPlay, selecciona Abrir carpeta para ver archivos. Ahora, accede a las carpetas de dentro de tu copia de seguridad, selecciona todos los archivos y arrástralos a tu carpeta preferida del ordenador. Puedes también hacer click derecho en los archivos seleccionados y copiarlos en la localización que desees.

Método 2. Usando Data Recovery Pro

• Puedes usar Data Recovery Pro para restaurar los archivos con extensión .lukitus. DescargaData Recovery Pro e instálalo en tu sistema.
• Ejecuta el programa y comprueba tu ordenador para encontrar los archivos recuperables.

Método 3. Usar Shadow Explorer

Un ransomware normalmente tiende a eliminar las copias de volumen de los datos para prevenir que la víctima restaura los datos corruptos gratuitamente. Sin embargo, los virus son programas también, y pueden fallar a la hora de ejecutar sus actividades maliciosas con éxito.

• Te sugerimos que descargues ShadowExplorer y lo instales en tu ordenador. Sigue los pasos del asistente de instalación con cuidado.
• Una vez instalado, el programa debería ejecutarse automáticamente. De otro modo, puedes encontrar sus atajos en el Escritorio. Haz doble click para ejecutar el programa.
• En la esquina superior izquierda, haz click para abrir el menú y selecciona el disco que contenga los archivos encriptados por .lukitus. Click derecho en la carpeta para recuperar y luego selecciona Exportar. Decide dónde quieres mover los datos restaurados.

Método 4. Desencriptando archivos individuales

Este método funciona si tienes un punto de Restauración del Sistema en tu ordenador.

• Click derecho en el archivo encriptado que desees restaurar.
• Ve a Propiedades, luego selecciona la pestaña de Versiones Anteriores.
• Ahora, busca la versión que prefieras de tu archivo. Selecciónala y haz click en Restaurar.

Recuperar tus archivos y otros componentes del sistema automáticamente

Para recuperar tus archivos y otros componentes del sistema, puedes usar guías gratuitas de los expertos de pcseguro.es. Sin embargo, si crees que no tienes la suficiente experiencia para llevar a cabo todo el proceso de reparación por ti mismo, te recomendamos que uses las soluciones de recuperación de la lista de abajo. Nosotros hemos probado cada uno de esos programas y sus efectividades por ti, por lo que todo lo que necesitas es dejar que esas herramientas hagan todo el trabajo.