Infectado com o ransomware WannaCryFake? Não se preocupe!

Se você estiver infectado com o ransomware WannaCryFake que exige Bitcoin, pode ficar tranquilo, pois a empresa de tecnologia de segurança cibernética Emsisoft acabou de lançar uma correção gratuita de bug.

De acordo com o blog oficial post datado de 25 de setembro, o software está disponível para download gratuito e ajudará os usuários a recuperar seus dados perdidos sem ter que pagar qualquer resgate em Bitcoin ou comprometer a quantidade de dados recebidos.

Sobre o infame WannaCryFake ransomware

Se você ainda não ouviu falar, o WannaCryFake é a versão revisada do ataque de ransomware WannaCry de má reputação que se espalhou em maio de 2017, atingindo usuários do sistema operacional Microsoft Windows, cifrando os dados e exigindo um resgate pesado em Bitcoin.

O WannaCryFake bloqueia os dados das vítimas usando tecnologia de criptografia avançada e solicita pagamento em Bitcoin em troca de decifrar os arquivos ou liberar os dados solicitados.

A Emsisoft observa que os arquivos codificados pelo ransomware WannaCryFake adicionam um nome de extensão de arquivo peculiar no final e fica assim – “.[][[email protected]].WannaCry”. Isso incentiva os usuários a entrar em contato por e-mail ou ID do Telegram. Curiosamente, os atacantes também sugerem maneiras de comprar Bitcoin para o valor do resgate.

Não pague o resgate. Baixe o Emsisoft descriptografador

Enquanto o resgate em Bitcoin depende em grande parte da rapidez com que as vítimas tentam entrar em contato com os criptografadores, a Emsisoft insta a parte prejudicada a ficar o mais longe possível dos atacantes de malware.

Independentemente do valor do Bitcoin ou do conteúdo da mensagem, a Emsisoft promete organizar a recuperação completa dos dados por meio de sua ferramenta de descriptografia. O descriptografador da Emsisoft reúne a versão pura do arquivo e o texto criptografado para descobrir os dados bloqueados. O protocolo depende das extensões de arquivo adicionadas pelos criptografadores para determinar os parâmetros para desbloquear os dados e, como resultado, os usuários são solicitados a não renomear os arquivos.

Além disso, os usuários também podem optar por listar todo o procedimento de descriptografia para referência futura, clicando no botão Salvar Log.

De fato, iniciativas como essas certamente permitem que os usuários suspirem aliviados em meio à crescente ameaça de ataques cibernéticos. De acordo com o mais recente relatório do McAfee Labs, os ataques de ransomware aumentaram surpreendentemente cento e dezoito por cento (118%) durante o primeiro trimestre de 2019.