Telefónica WannaCry File Restore

Script para a recuperação de arquivos criptografados por WannaCry

O ciberataque de ransomware WannaCry afetou 150 países e demonstrou a vulnerabilidade de muitas empresas e sistemas perante ataques em massa desse tipo. Os departamentos de segurança de muitas delas passaram a trabalhar imediatamente no lançamento de patches, e alternativas para esse malware, que causou estragos criptogrando arquivos em milhares de computadores.

Ferramenta para recuperar os archivos criptografados de WannaCry

Uma delas é Eleven Paths, o departamento de segurança da Telefônica que desenvolveu um script para consertar esse problema em caso de sofrir um novo ataque deste malware. Seu nome é Telefónica WannaCry File Restore.

É um script para ser executado em caso de um ataque, mas os próprios desenvolvedores já avisam que só funciona se o processo de criptografia não foi executado por uma delas apropriadamente.

Para evitarmos esses problemas vale a pena ter uma dessas ferramentas, porque não sabemos se possa acontecer novamente um ataque desse ransomware. Foi desenvolvido a partir do pacote de armas que foi filtrado meses antes do ataque procedentes da NSA.

Para que essa ferramenta funcione é importante que o processo de criptografia tenha sido interrompido, porque talvez o PC foi desligado ou porque entrou no modo hibernação em plena execução. Dessa forma teremos arquivos temporários para atacar. Feita essa tarefa com esses temporários terão sumido e não poderemos fazer nada com ele.