Come recuperare dati criptati da virus con No More Ransom

Negli scorsi mesi abbiamo assistito ad una crescita non indifferente del fenomeno dei ransomware e i motivi sono ben chiari. Non troppo difficili da implementare, i ransomware sono software malevoli che consentono all'eventuale aggressore di guadagnare in maniera particolarmente diretta dall'infezione del computer. Bloccando i file presenti in un sistema, il ransomware chiede un riscatto per consegnare l'accesso a quei contenuti. Tali tipi di software sono stati utilizzati per colpire soprattutto aziende (sfruttando l'ingenuità di alcuni impiegati), privati ed anche ospedali.

Proprio per rispondere alla crescente diffusione della tipologia di malware autorità di legge e firme di sicurezza si sono accorpate all'interno di un'iniziativa che ha come unico scopo quello di proteggere le vittime colpite da ransomware consentendo loro di recuperare i propri file senza pagare alcun riscatto. Il progetto si chiama No More Ransom e vede unite forze come l'Europol, la Polizia Nazionale Olandese, Intel Security e Kaspersky Lab, le quali hanno creato un portale per fornire quando possibile le chiavi per sbloccare i file protetti da crittografia.

Al lancio NoMoreRansom.org contiene quattro strumenti per sbloccare 20 differenti famiglie di ransomware, fra cui l'abusato CryptXXX, che cifra i file sul sistema e su tutti i dispositivi di archiviazione connessi, oltre a rubare eventuali fondi in criptovaluta e inviare dati sensibili ai cybercriminali. Ma il problema ransomware è anche di "educazione" dal momento che per quanto potenti tali tipi di malware richiedono un certo tipo di interazione da parte dell'utente. Chi conosce bene cause ed effetti dell'infezione, infatti, solitamente non rimane vittima di un cryptovirus.

Nel portale infatti non troviamo solo strumenti per decrittografare i file, ma anche consigli sui comportamenti da seguire per evitare eventuali infezioni e strumenti che permettono di identificare eventuali file sospetti. Il consiglio generale è comunque quello di non pagare in alcun caso il riscatto, anche perché spesso il recupero totale non è garantito e il pagamento incoraggerebbe altri criminali a fare altrettanto.

Come recuperare i dati cifrati da cryptovirus con No More Ransom

Per recuperare i dati cifrati da cryptovirus con No More Ransom è sufficiente indirizzare il proprio browser a questo indirizzo, sul portale e cliccare sul tasto Yes. Se invece si preme su No si raggiunge una pagina sui consigli da osservare per non rimanere vittima di una potenziale richiesta di riscatto. Premendo su Yes si deve individuare il tipo di ransomware che ha colpito il nostro computer fra le quattro famiglie disponibili e le differenti varianti, e scaricare il tool specifico. Prima di effettuare qualsiasi operazione è consigliato leggere la guida relativa riportata sullo stesso sito.

Nel portale, al momento in cui scriviamo, troviamo:

• Coinvault, per le campagne ransomware CoinVault e Bitcryptor: guida sull'uso del tool
• RannohDecryptor, efficace contro Rannoh, AutoIt, Fury, Crybola, Cryakl, CryptXXX: guida sull'uso del tool
• RakhniDecryptor, per sconfiggere le infezioni Rakhni, Agent.iih, Aura, Autoit, Pletor, Rotor, Lamer, Lortok, Cryptokluchen, Democry, Bitman (TeslaCrypt): guida sull'uso del tool.
• ShadeDecryptor, può decifrare file con le estensioni .xtbl, .ytbl, .breaking_bad, .heisenberg: guida sull'uso del tool.

All'interno del progetto è stato rilasciato anche ShadeDecryptor, sviluppato dopo che le autorità hanno sequestrato il server command and control che veniva utilizzato per immagazzinare le chiavi per il ransomware. Le chiavi sono state condivise con Kaspersky Lab e Intel Security, che hanno collaborato per sviluppare oltre 160 mila chiavi che possono essere utilizzate dalle vittime di Shade per recuperare i dati senza dover pagare nulla ai cybercriminali che hanno causato l'infezione sul sistema.

È questo tipo di successo che ha dimostrato quanto sia importante la cooperazione fra agenzie di legge e di sicurezza informatica in questo tipo di attacchi, ha dichiarato l'Europol. Il sito No More Ransom verrà aggiornato continuamente con ulteriori informazioni sulle nuove minacce, con altre firme di sicurezza che si potranno aggiungere - anzi, sono invitate a farlo - per contribuire a fornire consigli o strumenti per aiutare le vittime di ransomware.

Chi volesse approfondire il tema ransomware e volesse conoscere potenziali pratiche da osservare per prevenire il problema può leggere il nostro articolo Allarme Cryptovirus: prevenire per non pagare il riscatto a questo indirizzo.