Infecté par le rançongiciel WannaCryFake ? Ne vous inquiétez pas !

Si vous êtes infecté par le rançongiciel WannaCryFake exigeant du Bitcoin, vous pouvez vous détendre car la société de cybersécurité Emsisoft vient de publier un correctif gratuit.

Selon le blog officiel post daté du 25 septembre, le logiciel est disponible en téléchargement gratuit et aidera les utilisateurs à récupérer leurs données perdues sans avoir à payer de rançon Bitcoin ni compromettre la quantité de données reçues.

À propos de l'infâme WannaCryFake rançongiciel

Si vous ne l'avez pas encore entendu, WannaCryFake est la version révisée de l'attaque de rançongiciel WannaCry de mauvaise réputation qui s'est déchaînée en mai 2017 en ciblant les utilisateurs du système d'exploitation Microsoft Windows, chiffrant les données et exigeant une rançon Bitcoin substantielle.

WannaCryFake verrouille les données des victimes en utilisant une technologie de chiffrement avancée et demande un paiement en Bitcoin en échange du déchiffrement des fichiers ou de la libération des données demandées.

Emsisoft observe que les fichiers encodés par le rançongiciel WannaCryFake ajoutent une extension de fichier particulière à la fin, qui est la suivante – “.[][[email protected]].WannaCry”. Il invite les utilisateurs à les contacter par e-mail ou par ID Telegram. Fait intéressant, les attaquants suggèrent également des moyens d'acheter du Bitcoin pour le montant de la rançon.

Ne payez pas la rançon. Téléchargez Emsisoft le décrypteur à la place

Et bien que la rançon Bitcoin dépende largement de la rapidité avec laquelle les victimes tentent de contacter les chiffreur, Emsisoft exhorte la partie lésée à rester aussi loin que possible des attaquants malveillants.

Indépendamment du montant du Bitcoin ou du contenu du message, Emsisoft s'engage à organiser la récupération complète des données via leur outil de décryptage. Le décrypteur Emsisoft assemble la version de fichier non adulterée et le texte chiffré pour déterminer les données verrouillées. Le protocole repose sur les extensions de fichier ajoutées par les chiffreur pour déterminer les paramètres de déverrouillage des données et, par conséquent, les utilisateurs sont priés de ne pas renommer les fichiers.

De plus, les utilisateurs peuvent également choisir de lister l'ensemble de la procédure de décryptage pour référence future en appuyant sur le bouton Enregistrer le journal.

En effet, des initiatives telles que celles-ci permettent certainement aux utilisateurs de soupirer de soulagement au milieu de la menace croissante d'attaques informatiques. Selon le dernier rapport de McAfee Labs report, les attaques de rançongiciels ont augmenté de manière choquante de cent dix-huit pour cent (118 %) au cours du premier trimestre 2019.