Kaspersky disponibiliza ferramenta para recuperar arquivos bloqueados pelo ransomware Yanluowang
11 de maio de 2022A Kaspersky desenvolveu uma ferramenta gratuita que permite às vítimas desbloquearem arquivos afetados sem cair na extorsão de criminosos
Software gratuito permite a recuperação de arquivos perdidos em ataques cibernéticos.
O ransomware Yanluowang tem como alvo empresas de todo o mundo e criptografa arquivos, bloqueia o acesso a sistemas para obrigar as vítimas a pagar um resgate para recuperar os dados.
No entanto, após analisar o programa malicioso, os pesquisadores da Kaspersky desenvolveram uma ferramenta gratuita que permite às vítimas desbloquearem os arquivos afetados sem cair na extorsão dos criminosos. A ferramenta já está disponível no site No Ransom.
O Yanlouwang foi descoberto em outubro de 2021. Seu nome é uma referência à divindade chinesa Yanluo Wang, um dos dez reis do inferno.
De acordo com dados da Kaspersky, ele vem atacando grandes empresas mundiais e o Brasil é o terceiro país mais atacado por este golpe e representa 16% dos ataques totais, atrás de Turquia e EUA, ambos com 20%.
Ele começa com um operador iniciando manualmente a criptografia. Ao bloquear os arquivos das vítimas, esse ransomware altera as extensões dos arquivos para “.Yanlouwang”. Depois disso, um arquivo de acesso aberto é deixado com uma nota de resgate.
Os cibercriminosos ameaçam a vítima dizendo que, se forem à polícia, todos os arquivos do computador infectado serão excluídos. Mesmo após a exclusão de todas as informações, os criminosos ainda pertubarão as empresas com ameaças de se estender por toda a rede com ataques DDoS e infecções de ransomware nos computadores dos funcionários.
“Este grupo atua de maneira direcionada, escolhendo suas vítimas e explorando vulnerabilidades nas redes corporativas e acessos remotos expostos para iniciar o ataque. É cada vez mais raro conseguir recuperar arquivos bloqueados por ransomware sem precisar pagar o resgate, por isso este caso é especial e devemos avisar todas as empresas vítimas que elas podem recuperar seus arquivos gratuitamente agora”, comenta Fabio Assolini, analista sênior de segurança da Kaspersky no Brasil.
Os especialistas da Kaspersky analisaram o ransomware e encontraram uma vulnerabilidade no ransomware que permite usá-la para desbloquear os arquivos sequestrados. A vítima precisa ter um ou mais arquivos originais e a ferramenta de descriptografia que a empresa está disponibilizando para conseguir recuperar seus dados.
“Embora o Yangluowang não seja uma ameaça generalizada de ransomware, ainda gera prejuízos e, na luta contra este tipo de invasão, cada programa malicioso derrotado é uma vitória. O ransomware é uma ameaça internacional, por isso é importante que a comunidade de segurança coopere na luta contra ela. Esperamos que nossa contribuição ajude as organizações atacadas pelo Yanlouwang”, destaca Assolini.
O decodificador Yanluowang foi adicionado à ferramenta “No Ransom Kaspersky Rannoh Decryptor”. Ele pode ser baixado do site No Ransom – um projeto lançado pela Kaspersky para compartilhar soluções e deter as ameaças do ransomware.
Para mais informações sobre o Yanluowang, acesso o relatório completo em Securelist.
Sobre a Kaspersky
A Kaspersky é uma empresa internacional de cibersegurança e privacidade digital fundada em 1997. Seu conhecimento detalhado de Threat Intelligence e especialização em segurança se transformam continuamente em soluções e serviços de segurança inovadores para proteger empresas, infraestruturas industriais, governos e consumidores finais do mundo inteiro. O abrangente portfólio de segurança da empresa inclui excelentes soluções de proteção de endpoints e muitas soluções e serviços de segurança especializada para combater ameaças digitais sofisticadas e em evolução. Mais de 400 milhões de usuários são protegidos pelas tecnologias da Kaspersky e ela ajuda 240.000 clientes corporativos a proteger o que é mais importante para eles. Saiba mais no site da empresa.
Brasil já é o segundo país mais atacado por novo grupo de ransomware, aponta Kaspersky
Kaspersky Safe Kids recebe certificado de software de controle parental pela AV-TEST
Golpe no WhatsApp usa Registrato para roubar dinheiro, alerta Kaspersky
