VCrypt Decryptor é uma ferramenta criada pela multinacional de telecomunicações Telefónica, que foi desenhada com o objetivo de descriptografar quais arquivos foram afetados pelo ransomware VCryptor.
Esta ferramenta free permite que os usuários recuperem seus arquivos após um ataque do VCryptor sem ter que pagar o resgate solicitado pelos hackers.
VCrypt Decryptor foi projetado pela ElevenPaths em conjunto com a empresa de segurança cibernética e TI McAfee, que faz parte de uma iniciativa nascida em 2016, denominada Não mais resgate que traduzido para o espanhol significa “chega de ransomware”. Outras importantes empresas e entidades do sector da segurança também participam nesta iniciativa, como Kaspersky, uma empresa internacional dedicada à segurança informática; a Polícia Nacional dos Países Baixos, Política e a Entidade Policial da União Europeia, Europol. Além disso, no No MOre Ransom existem outros parceiros importantes que têm contribuído com valor para a iniciativa que procura reduzir os casos de vítimas devido a ataques de ransomware, ao mesmo tempo que monitoriza os cibercriminosos e os expõe às autoridades competentes na área.
O objetivo do No More Ransom é descriptografar e fornecer soluções eficazes para mais de 130 tipos de ransomware que existem atualmente e que podem colocar em risco os arquivos criptografados gerenciados por organizações e empresas, como a multinacional Telefónica.
Você pode estar interessado: A violação de dados BlockFi coloca vários de seus clientes em perigo físico
VCryptor, um ransomware de extorsão
O Departamento de Segurança Cibernética da Telefónica, ElevenPaths, explicou que o ransomware VCryptor cria um arquivo ZIP protegido onde os dados criptografados são armazenados e então cria novos arquivos com a extensão .vcrypt que se destinam a substituir os arquivos originais. Posteriormente, o ransomware envia uma mensagem à vítima para notificá-la do ataque.
Na mensagem enviada por este ransomware, a pessoa afetada é solicitada a pagar em criptomoedas, como parte do resgate pelos arquivos roubados. Além disso, a vítima é informada de que só poderá recuperar o acesso aos seus arquivos até que o pagamento solicitado seja efetuado. Por outro lado, o VCrypt também executa um ataque de propagação que se espalha através de um link executável, que é enviado através do computador da primeira vítima, procurando um método de propagação “amigável” que lhe permita infectar mais utilizadores através do mesmo ataque.
Porém, a ferramenta desenvolvida pela empresa é capaz de descobrir a senha que protege o arquivo ZIP para descriptografar os arquivos e arquivos contidos neste arquivo, portanto VCryptor Decryptor explora fraquezas detectadas no método de criptografia usado por hackers neste ransomware.
Fonte: Chega de resgate
Com o VCrypt Decryptor, os usuários poderão recuperar seus arquivos criptografados sem ter que pagar resgate. Além disso, eles podem baixar a ferramenta gratuitamente no site No More Ransom, na seção “Ferramentas de descriptografia”.
Telefónica, fiel colaboradora de ferramentas anti-ransomware
A empresa de telecomunicações tem participado ativamente na concepção e criação de diversas ferramentas para minimizar ataques de ransomware. Neste sentido, a Telefónica participou na criação da ferramenta Pipoca, que tinha como objetivo descriptografar os arquivos que foram criptografados sob o ataque do Resgate de pipoca.
Da mesma forma, a empresa passou a participar do desenho de ferramentas que auxiliam na prevenção de golpes e extorsões decorrentes desses ataques. Desde 2017 foi vítima do ransomware Wanna Decryptor que realizou múltiplos ataques a diversas organizações e empresas de telecomunicações e TI, entre as quais a Telefónica foi uma das mais afetadas. Este ransomware conseguiu obter os dados de vários dos seus funcionários, deixando-os sem acesso aos referidos ficheiros até cancelarem a recompensa solicitada.
Portanto, desde então, o Departamento de Segurança Cibernética da Telefónica vem desenvolvendo esforços conjuntos com o projeto No More Ransom.
Continue lendo: O crescimento dos investimentos em blockchain por empresas espanholas continua
