Ayer sacamos un script en PowerShell que ayudaba a recuperar los ficheros afectados por WannaCry que, aún estando cifrados, habían quedado copias perdidas sin cifrar en las carpetas temporales que utiliza el ransomware. No descifrar los ficheros, pero si tu fichero aparece cifrado por WannaCry y existe una copia en las carpetas temporales, podrás restaurarlo.
 |
| Figura 1: Telefónica WannaCry File Restorer (versión escritorio) |
Como para muchos usuarios ejecutar el scriptTelefonica WannaCry File Restorer no es tan fácil, hemos invertido un poco de tiempo en hacer una herramienta de botón gordo en versión escritorio que ya podéis descargar.
Figura 2: Telefónica WannaCry File Restorer (Script PowerShell)
La herramienta hace exactamente lo mismo que el script de PowerShell, pero con solo dar a un botón, lo que esperamos que ayude a muchos de los usuarios a recuperar los ficheros que sea posible de forma rápida y cómoda.
 |
| Figura 3: Telefónica WannaCry File Restorer (Versión Escritorio) |
En el vídeo siguiente podéis ver la herramienta en acción, y que como podéis ver no tiene ningún misterio.
Figura 4: PoC de Telefónica WannaCry File Restorer (Versión Escritorio)
Por último, quiero recordaros que si tenéis documentos o backups de vuestros documentos en el mismo sistema operativo en que trabajáis y queréis evitar que os afecte un ransomware en el futuro, lo mejor es que tengáis las carpetas protegidas desde hoy con Latch Antiransomware.
Figura 5: PoC de Latch Antiransomware con WannaCry
Saludos Malignos!
