Script para la recuperación de archivos encriptados por WannaCry
El ciberataque del ransomware WannaCry afectó a 150 países y demostró la vulnerabilidad de muchas compañías y sistemas ante ataques masivos de este tipo. Las divisiones de seguridad de muchas de ellas se pusieron a trabajar de inmediato en el lanzamiento de parches, vacunas y remedios contra este malware que ha causado estragos encriptando archivos en miles de ordenadores.
Herramienta para recuperar los archivos encriptados de WannaCry
Una de ellas es de Eleven Paths, la división de ciberseguridad de Telefónica que ha desarrollado un script para poner remedio al problema en caso de sufrir una infección por este molesto malware. Su nombre es Telefónica WannaCry File Restore.
Se trata de un script a ejecutar en caso de infección, pero los propios desarrolladores ya avisan de que funciona si el proceso de cifrado por una de aquellas no se ha ejecutado convenientemente.
Por lo que pueda pasar más vale contar con una de estas herramientas a mano, puesto que no hay que descartar que pueda volver a haber problemas con este ransomware. Este fue desarrollado a partir del paquete de ciberarmas que se filtró meses antes del ataque procedentes de la NSA.
Para que esta herramienta funcione es importante que el proceso de cifrado se haya interrumpido, bien porque se ha apagado el ordenador, bien porque se ha hibernado en plena ejecución. De esta manera habrá archivos temporales a los que atacar. De haber concluido, estos temporales habrán desaparecido y no se podrá hacer nada con ella.
Elies Guzmán
Licenciado en Historia y, más tarde, en Documentación, cuento con más de una década de experiencia probando y escribiendo sobre apps: reviews, guías, artículos, noticias, trucos… han sido innumerables, sobre todo en Android, sistema operativo...