Accedi al tuo profilo


Password dimenticata?

Selezione la tua area di interesse

Aggiornamenti recenti Aprile 30th, 2025 9:31 AM

partner

In collaborazione con

News Recenti

Come reagire a un attacco ransomware

Lug 11, 2016 0

Recuperare gli originali

In altri casi, invece, è possibile recuperare i file originali usando un semplice strumento di data recovery. La procedura di crittografia usata da alcuni ransomware, infatti, prevede due fasi: la creazione di una copia cifrata dei documenti e, solo successivamente, l’eliminazione degli originali.

Se questa non viene eseguita con uno strumento per l’eliminazione sicura dei file, gli originali potrebbero essere recuperabili. Si tratta di uno stratagemma che è stato utilizzato con successo, ad esempio, per contrastare il ransomware TeslaCrypt, che nella versione 4.0 aveva dimostrato di poter resistere allo strumento di decodifica sviluppato qualche mese fa da Cisco.

La vicenda di TeslaCrypt, però, è ormai risolta. Lo scorso 18 maggio, infatti, gli autori del ransomware si sono “ritirati” consegnando alle società antivirus la chiave crittografica che permette di decodificare tutti i dati cifrati dal malware.

Grazie alla chiave fornita dai pirati, ESET ha potuto creare uno strumento per decrittare i file codificati da TeslaCrypt.

Grazie alla chiave fornita dai pirati, ESET ha potuto creare uno strumento per decrittare i file codificati da TeslaCrypt.

Lo strumento gratuito per decifrare i file messo a disposizione da ESET può essere scaricato da questa pagina Web.

 

 

Condividi l'articolo
Pagine
1
2
3
Sicurezza a scuola? Come nelle aziende… o quasi

Articoli correlati
Altro in questa categoria

Leave a Reply

Last Week Security IT

AWS e le chiavi rubate + CVE in pericolo