ransomware 2320793 1280Se sei stato infettato dal ransomware WannaCryFake che richiede Bitcoin, puoi rilassarti: l'azienda di sicurezza informatica Emsisoft ha appena rilasciato una correzione gratuita del bug.
Secondo il post del 25 settembre, il software è disponibile per il download gratuito e aiuterà gli utenti a recuperare i dati persi senza dover pagare alcun Bitcoin o compromettere la quantità di dati ricevuti.
Informazioni sul famigerato ransomware WannaCryFake
Se non ne avete ancora sentito parlare, WannaCryFake è la versione rivista del malfamato attacco ransomware WannaCry, che si è scatenato nel maggio 2017 prendendo di mira gli utenti del sistema operativo Microsoft Windows, cifrando i dati e chiedendo un lauto riscatto Bitcoin .
WannaCryFake blocca i dati delle vittime utilizzando una tecnologia di crittografia avanzata e richiede un pagamento in Bitcoin in cambio della decifrazione dei file o del rilascio dei dati richiesti.
Emsisoft osserva che i file codificati dal ransomware WannaCryFake aggiungono un'estensione particolare alla fine, che suona più o meno così: ".[][ [email protected] ].WannaCry". Invita gli utenti a contattarli via email o tramite un ID Telegram. È interessante notare che gli aggressori suggeriscono anche modi per acquistare Bitcoin in cambio dell'importo della transazione.
Non pagare il riscatto. Scarica invece Emsisoft
Sebbene il riscatto Bitcoin dipenda in larga misura dalla rapidità con cui le vittime tentano di contattare i crittografi, Emsisoft esorta la parte lesa a tenersi il più lontano possibile dagli aggressori del malware.
Indipendentemente dall'importo Bitcoin o dal contenuto del messaggio, Emsisoft si impegna a recuperare completamente i dati tramite il proprio strumento di decrittazione. Il decryptor di Emsisoft unisce la versione originale del file e il testo crittografato per identificare i dati bloccati. Il protocollo si basa sulle estensioni dei file, aggiunte dai crittografi, per determinare i parametri di sblocco dei dati e, di conseguenza, agli utenti viene richiesto di non rinominare i file.
Inoltre, gli utenti possono anche scegliere di elencare l'intera procedura di decrittazione per riferimento futuro premendo il pulsante Salva registro.
In effetti, iniziative come queste consentono sicuramente agli utenti di tirare un sospiro di sollievo di fronte alla crescente minaccia degli attacchi informatici. Secondo l'ultimo rapporto , gli attacchi ransomware sono aumentati di un sorprendente 118% (centodiciotto%) nel primo trimestre del 2019.
