Page cover

👿RatLocker

RatLocker es una simulación de instalación de un ramsomware en el equipo que lo conectemos, y una broma perfecta para asustar a nuestros amigos.

Ratlocker: Simulador de "Malware" (.ratl0ck3r)

El Ratlocker es un payload de broma creado por ratcode404 (disponible en ratcode404.github.io). Este script genera un falso "malware" que simula bloquear archivos y establecer un fondo de pantalla, pero permite una fácil recuperación sin pérdida de datos ni configuraciones importantes.

Esta herramienta se encuentra en este repositorio en /prank/win/RatLocker:

Fondo de escritorio de la víctima
Archivos "cifrados" con RatLocker

Características del Ratlocker

1. Simulación de Cifrado de Archivos:

  • Agrega la extensión .ratl0ck3r a los archivos ubicados en $HOME/Desktop para simular un cifrado.

  • Los archivos no se dañan ni pierden contenido; la recuperación es instantánea al eliminar la extensión.

2. Fondo de Pantalla Personalizado:

  • Cambia el fondo de pantalla del usuario sin descargar imágenes ni utilizar URLs.

  • La imagen original se guarda como respaldo en la ruta:

$HOME/Pictures/wallpaper.ratl0ck3r
  • Esto asegura que no se pierdan fondos importantes, como fotos familiares.

3. Rápido y "eficiente":

  • Todo el proceso se ejecuta en menos de 7.5 segundos.

  • Puede usarse para educar o molestar a personas que dejan dispositivos sin bloquear.


Requisitos

  • Sistema operativo: Windows (7/8/8.1/10)

  • Dispositivo desbloqueado

  • Sin necesidad de conexión a internet


Proceso de Recuperación

La recuperación de archivos afectados por Ratlocker es sencilla y no requiere claves ni herramientas adicionales.

1. Eliminar la Extensión .ratl0ck3r:

Cada archivo tiene la extensión .ratl0ck3r agregada. Simplemente quita esta extensión para restaurar el archivo al estado original.

Ejemplo de recuperación manual:

  • Archivo afectado: documento.pdf.ratl0ck3r.

  • Renómbralo a: documento.pdf.

2. Restaurar el Fondo de Pantalla:

El fondo original se encuentra en:

$HOME/Pictures/wallpaper.ratl0ck3r

Cambia la extensión del archivo guardado (por ejemplo, .ratl0ck3r a .jpg) y configúralo nuevamente como fondo de pantalla.

3. Automatización de la Recuperación:

Usa el siguiente comando de PowerShell para restaurar rápidamente todos los archivos:

dir $HOME\Desktop\* | Rename-Item -NewName { $_.name.substring(0,$_.name.length-10) }Este comando elimina la extensión .ratl0ck3r de todos los archivos afectados en el escritorio.

4. Script de Recuperación Rápida:

El archivo rat3ncrypt3er.bat ejecuta automáticamente el comando de recuperación y restaura el fondo de pantalla guardado en $HOME/Pictures/ a su estado original.


Por qué usar Ratlocker

1. Autonomía Total:

No necesita conexión a internet ni depender de imágenes externas. Todo el contenido se genera directamente con herramientas de línea de comandos de Windows.

2. Fácil Recuperación:

Garantiza que todos los archivos y configuraciones sean restaurables en cuestión de segundos.

3. Robustez:

Ha sido probado repetidamente sin causar errores ni pérdidas accidentales.

4. Simplicidad y Rapidez:

La ejecución completa del script toma menos de 7.5 segundos.

Última actualización

¿Te fue útil?