Telefónica WannaCry File Restore

Script per il recupero di file criptati da WannaCry

Il cyberattacco del ransomware WannaCry ha colpito 150 paesi e ha dimostrato la vulnerabilità di molte aziende e sistemi di fronte ad attacchi massicci di questo tipo. Gli addetti alla sicurezza di molte di tali aziende si sono messi all'opera immediatamente per lanciare patch e rimedi contro questo malware che ha creato il caos criptando file in migliaia di computer.

Strumento per recuperare i file criptati da WannaCry

Una di queste soluzioni è quella di Eleven Paths, la divisione di cybersicurezza di Telefónica che ha sviluppato uno script per porre rimedio al problema in caso si sia stati infettati da questo nocivo malware. Il suo nome è Telefónica WannaCry File Restore.

Si tratta di uno script da eseguire in caso di infezione, ma gli sviluppatori avvertono che funziona se il processo di cifratura non si è sviluppato correttamente.

In ogni caso, conviene avere a portata di mano uno di questi strumenti, nel caso si verificassero ancora problemi con questo ransomware. Lo script è stato sviluppato a partire dal pack di cyberarmi dell'NSA divulgato mesi prima dell'attacco.

Affinché questo strumento funzioni, è importante che il processo di cifratura si sia interrotto, perché il computer si è spento oppure perché si è ibernato in piena esecuzione. In tal modo, ci saranno file temporanei da attaccare. Se il processo invece è stato completato, non ci saranno file temporanei e non ci sarà nulla da fare.