Seu computador foi infectado pelo ransomware WannaCryFake? Não se preocupe!

Se você foi infectado pelo ransomware WannaCryFake, que exige pagamento Bitcoin, pode respirar aliviado, pois a empresa de tecnologia de segurança cibernética Emsisoft acaba de lançar uma correção gratuita para o bug.

De acordo com a publicação , datada de 25 de setembro, o software está disponível para download gratuito e ajudará os usuários a recuperar seus dados perdidos sem precisar pagar nenhum Bitcoin ou comprometer a quantidade de dados recebidos.

Sobre o infame ransomware WannaCryFake

Caso você ainda não tenha ouvido falar, o WannaCryFake é a versão revisada do infame ataque de ransomware WannaCry, que se espalhou em maio de 2017, visando usuários do sistema operacional Microsoft Windows, criptografando os dados e exigindo um resgate considerável Bitcoin .

O WannaCryFake bloqueia os dados das vítimas usando tecnologia de criptografia avançada e exige pagamento em Bitcoin em troca da decifração dos arquivos ou da liberação dos dados solicitados.

A Emsisoft observou que os arquivos criptografados pelo ransomware WannaCryFake adicionam uma extensão peculiar ao final, semelhante a esta: “.[][[email protected]].WannaCry”. O ransomware induz os usuários a contatá-los por e-mail ou por um ID do Telegram. Curiosamente, os atacantes também sugerem formas de comprar Bitcoin para o pagamento do resgate.

Não pague o resgate. Em vez disso, baixe o descriptografador Emsisoft.

Embora o valor do resgate Bitcoin dependa em grande parte da rapidez com que as vítimas tentam entrar em contato com os responsáveis ​​pela criptografia, a Emsisoft recomenda que a vítima se mantenha o mais longe possível dos atacantes do malware.

Independentemente do Bitcoin ou do conteúdo da mensagem, a Emsisoft garante a recuperação completa dos dados por meio de sua ferramenta de descriptografia. O descriptografador da Emsisoft combina a versão original do arquivo e o texto criptografado para descobrir os dados bloqueados. O protocolo utiliza as extensões de arquivo, adicionadas pelos criptografadores, para determinar os parâmetros de desbloqueio dos dados e, portanto, os usuários são orientados a não renomear os arquivos.

Além disso, os usuários também podem optar por registrar todo o procedimento de descriptografia para referência futura, clicando no botão Salvar registro.

De fato, iniciativas como essas certamente permitem que os usuários respirem aliviados em meio à crescente ameaça de ataques cibernéticos. De acordo com o último relatório, os ataques de ransomware aumentaram em impressionantes cento e dezoito por cento (118%) durante o primeiro trimestre de 2019.