¿Infectado con el ransomware WannaCryFake? ¡No te preocupes!

Si estás infectado con el ransomware WannaCryFake que exige Bitcoin, puedes relajarte ya que la firma de tecnología de ciberseguridad Emsisoft acaba de lanzar una corrección de errores gratuita.

Según el blog oficial publicado el 25 de septiembre, el software está disponible para descarga gratuita y ayudará a los usuarios a recuperar sus datos perdidos sin tener que pagar ningún rescate en Bitcoin ni comprometer la cantidad de datos recibidos.

Acerca del infame WannaCryFake ransomware

Si aún no lo has oído, WannaCryFake es la versión revisada del ataque de ransomware WannaCry, de mala reputación, que estalló en mayo de 2017 al dirigirse a usuarios del sistema operativo Microsoft Windows, cifrando los datos y exigiendo un fuerte rescate en Bitcoin.

WannaCryFake bloquea los datos de las víctimas utilizando tecnología de cifrado avanzada y solicita el pago en Bitcoin a cambio de descifrar los archivos o liberar los datos solicitados.

Emsisoft observa que los archivos codificados por el ransomware WannaCryFake agregan un nombre de extensión de archivo peculiar al final y se ve así – “.[][[email protected]].WannaCry”. Esto insta a los usuarios a contactarlos ya sea por correo electrónico o por ID de Telegram. Curiosamente, los atacantes también sugieren formas de comprar Bitcoin para el monto de liquidación.

No pagues el rescate. Descarga Emsisoft el descifrador en su lugar

Y aunque el rescate en Bitcoin depende en gran medida de la rapidez con la que las víctimas intenten contactar con los cifradores, Emsisoft insta a la parte afectada a mantenerse lo más alejada posible de los atacantes de malware.

Independientemente del monto de Bitcoin o el contenido del mensaje, Emsisoft se compromete a organizar la recuperación completa de los datos a través de su herramienta de descifrado. El descifrador de Emsisoft une la versión de archivo sin adulterar y el texto cifrado para averiguar los datos bloqueados. El protocolo se basa en las extensiones de archivo, agregadas por los encriptadores, para determinar los parámetros para desbloquear los datos y, como resultado, se solicita a los usuarios que no cambien el nombre de los archivos.

Además, los usuarios también pueden optar por listar todo el procedimiento de descifrado para su referencia futura pulsando el botón Guardar registro.

De hecho, iniciativas como estas ciertamente permiten a los usuarios suspirar con alivio en medio de la creciente amenaza de ciberataques. Según el último informe de McAfee Labs publicado, los ataques de ransomware aumentaron en un impactante ciento dieciocho por ciento (118%) durante el primer trimestre de 2019.