Telefónica WannaCry File Restore

Скрипт для восстановления файлов, зашифрованных WannaCry

Атака программы-вымогателя WannaCry затронула 150 стран и продемонстрировала уязвимость многих компаний и систем к массовым атакам такого типа. Подразделения безопасности многих из них немедленно приступили к выпуску исправлений, вакцин и средств защиты от этой вредоносной программы, которая нанесла ущерб шифрованием файлов на тысячах компьютеров.

Инструмент для восстановления зашифрованных файлов WannaCry

Один из них принадлежит Eleven Paths, подразделению Telefónica по кибербезопасности, которое разработало сценарий для устранения проблемы в случае заражения, вызванного этим надоедливым вредоносным ПО. Он называется Telefónica WannaCry File Restore.

Этот скрипт должен выполняться в случае заражения, но сами разработчики уже предупреждают, что он работает, если процесс шифрования одним из них не был выполнен должным образом.

На всякий случай лучше иметь один из этих инструментов под рукой, так как не стоит исключать, что проблемы могут возникнуть снова. Инструмент разработан на основе пакета кибероружия, который просочился за несколько месяцев до атаки NSA.

Для работы важно, чтобы процесс шифрования был прерван либо из-за того, что компьютер был выключен, либо из-за того, что он находился в спящем режиме во время работы. Таким образом, появятся временные файлы атаки. Если они исчезнут, то уже ничего не поделаешь.