Infettato dal ransomware WannaCryFake? Non preoccuparti!

Se sei stato infettato dal ransomware WannaCryFake che richiede Bitcoin, puoi rilassarti: l'azienda di sicurezza informatica Emsisoft ha appena rilasciato una correzione gratuita del bug.

Secondo il post del 25 settembre, il software è disponibile per il download gratuito e aiuterà gli utenti a recuperare i dati persi senza dover pagare alcun Bitcoin o compromettere la quantità di dati ricevuti.

Informazioni sul famigerato ransomware WannaCryFake

Se non ne avete ancora sentito parlare, WannaCryFake è la versione rivista del malfamato attacco ransomware WannaCry, che si è scatenato nel maggio 2017 prendendo di mira gli utenti del sistema operativo Microsoft Windows, cifrando i dati e chiedendo un lauto riscatto Bitcoin .

WannaCryFake blocca i dati delle vittime utilizzando una tecnologia di crittografia avanzata e richiede un pagamento in Bitcoin in cambio della decifrazione dei file o del rilascio dei dati richiesti.

Emsisoft osserva che i file infettati dal ransomware WannaCryFake aggiungono un'estensione particolare, del tipo ".[][[email protected]].WannaCry". Invita gli utenti a contattarli tramite e-mail o un ID Telegram. È interessante notare che gli aggressori suggeriscono anche come acquistare Bitcoin per pagare il riscatto.

Non pagare il riscatto. Scarica invece Emsisoft Decryptor

Sebbene il riscatto Bitcoin dipenda in larga misura dalla rapidità con cui le vittime tentano di contattare i crittografi, Emsisoft esorta la parte lesa a tenersi il più lontano possibile dagli aggressori del malware.

Indipendentemente dall'importo Bitcoin o dal contenuto del messaggio, Emsisoft si impegna a recuperare completamente i dati tramite il proprio strumento di decrittazione. Il decryptor di Emsisoft unisce la versione originale del file e il testo crittografato per identificare i dati bloccati. Il protocollo si basa sulle estensioni dei file, aggiunte dai crittografi, per determinare i parametri di sblocco dei dati e, di conseguenza, agli utenti viene richiesto di non rinominare i file.

Inoltre, gli utenti possono anche scegliere di elencare l'intera procedura di decrittazione per riferimento futuro premendo il pulsante Salva registro.

In effetti, iniziative come queste consentono sicuramente agli utenti di tirare un sospiro di sollievo di fronte alla crescente minaccia degli attacchi informatici. Secondo l'ultimo rapporto, gli attacchi ransomware sono aumentati di un sorprendente 118% (centodiciotto%) nel primo trimestre del 2019.