Infettato dal ransomware WannaCryFake? Non preoccuparti!

Se sei infettato dal ransomware WannaCryFake che richiede Bitcoin, puoi rilassarti poiché la società di tecnologia cybersecurity Emsisoft ha appena rilasciato una correzione gratuita.

Secondo il blog ufficiale post datato 25 settembre, il software è disponibile per il download gratuito e aiuterà gli utenti a recuperare i loro dati persi senza dover pagare alcun riscatto in Bitcoin o compromettere la quantità di dati ricevuti.

Riguardo al famoso WannaCryFake ransomware

Se non l'hai ancora sentito, WannaCryFake è la versione rivista del malriputato attacco ransomware WannaCry che si è scatenato nel maggio 2017 colpendo gli utenti del sistema operativo Microsoft Windows, cifrando i dati e chiedendo un grosso riscatto in Bitcoin.

WannaCryFake blocca i dati delle vittime utilizzando tecnologie di crittografia avanzate e richiede il pagamento in Bitcoin in cambio della decifrazione dei file o del rilascio dei dati richiesti.

Emsisoft osserva che i file codificati dal ransomware WannaCryFake aggiungono un nome di estensione di file peculiare alla fine e va così – “.[][[email protected]].WannaCry”. Sollecita gli utenti a contattarli tramite email o ID Telegram. Curiosamente, gli attaccanti suggeriscono anche modi per acquistare Bitcoin per l'importo del risarcimento.

Non pagare il riscatto. Scarica Emsisoft decryptor invece

E mentre il riscatto in Bitcoin dipende in gran parte da quanto rapidamente le vittime tentano di contattare i crittografatori, Emsisoft esorta la parte lesa a stare il più lontano possibile dagli attaccanti malware.

Indipendentemente dall'importo in Bitcoin o dal contenuto del messaggio, Emsisoft si impegna a organizzare il recupero completo dei dati attraverso il loro strumento di decrittazione. Il decryptor di Emsisoft ricompone la versione del file non adulterata e il testo crittografato per capire i dati bloccati. Il protocollo si basa sulle estensioni dei file, aggiunte dagli crittografatori, per determinare i parametri per lo sblocco dei dati e, di conseguenza, agli utenti viene richiesto di non rinominare i file.

Inoltre, gli utenti possono anche scegliere di elencare l'intera procedura di decrittazione per riferimento futuro premendo il pulsante Salva Log.

In effetti, iniziative come queste permettono sicuramente agli utenti di sospirare di sollievo amidst la crescente minaccia di attacchi informatici. Secondo l'ultimo rapporto di McAfee Labs report, gli attacchi ransomware sono aumentati sorprendentemente dell'centodiciotto percento (118%) durante il primo trimestre del 2019.