‘WannaCry File Restore’, la herramienta de Telefónica para recuperar archivos afectados por el ransomware

http://ift.tt/2qjNlhv

 

Hace unas semanas que Telefónica se enfrentara al ciberataque más grande de su historia, ataque perpetrado por el ransomware Wanna Decryptor (WannaCrypt), mejor conocido como #WannaCry, el cual se expandió a todo el mundo dejando más 150.000 dispositivos secuestrados en más de 99 países.

Como sabemos, WannaCry afectó las operaciones de hospitales en Reino Unido,
oficinas gubernamentales en Rusia, y universidades e instituciones
educativas en varias regiones del mundo. Pero hoy Telefónica,
concretamente Chema Alonso y ElevenPaths, están anunciado una herramienta que nos ayudará a recuperar los archivos afectados por este ataque ransomware.
La herramienta lleva por nombre ‘Telefónica WannaCry File Restore’ y consiste en un script de PowerShell
que nos permitirá recuperar y restaurar los archivos temporales con
extensión ‘WNCRYPT’, los cuales se crearon durante el ataque.


Cabe destacar que esta herramienta sólo funciona si el proceso del ransomware no ha finalizado,
que es cuando los archivos aún están cifrados y la copia temporal no ha
sido eliminada. Otro punto importante que hay que mencionar es que se
trata de una versión Alpha, la cual necesita ciertos conocimientos de
informática para echarla a andar. Aquí Chema Alonso menciona que ya
están trabajando en una versión ejecutable para Windows que será lanzada
en los próximos días.


Todos los detalles del funcionamiento de ‘WannaCry File Restore’ los pueden encontrar en el blog de Chema Alonso y en la entrada de ElevenPaths, y para aquellos interesados la podrán descargar desde aquí de forma gratuita.

FUENTE: Xataka

via Blogger http://ift.tt/2rYrxVI

Anuncios

Publicado por

luisjgch

Colaborador en androidvenezuela.com. Moderador en la comunidad de Android Venezuela y Android en Español. Con conocimientos en Android, iOS, BlackBerry y Windows @LuisJGCh

Responder

Por favor, inicia sesión con uno de estos métodos para publicar tu comentario:

Logo de WordPress.com

Estás comentando usando tu cuenta de WordPress.com. Cerrar sesión / Cambiar )

Imagen de Twitter

Estás comentando usando tu cuenta de Twitter. Cerrar sesión / Cambiar )

Foto de Facebook

Estás comentando usando tu cuenta de Facebook. Cerrar sesión / Cambiar )

Google+ photo

Estás comentando usando tu cuenta de Google+. Cerrar sesión / Cambiar )

Conectando a %s