Sconfitto il ransomware TeslaCrypt: ESET rilascia il tool di decodifica

Gli autori del malware hanno consegnato a un ricercatore di ESET la chiave di decodifica universale.

I ricercatori di ESET® hanno messo a disposizione uno strumento gratuito di decodifica in grado di sbloccare i file modificati da tutte le ultime varianti di Teslacrypt (v3 o v4) e i cui file criptati hanno estensioni .xxx, .ttt, .micro, .mp3.

Questo risultato è stato possibile grazie all’attività di un ricercatore di ESET, che ha contattato in forma anonima gli autori del famigerato malware fingendosi una vittima e chiedendo la chiave master per la decodifica. Sorprendentemente, gli autori del malware hanno consegnato spontaneamente la chiave di decodifica universale, consentendo così a ESET di scrivere e rilasciare un software di decodifica.

Gli esperti di ESET ricordano che il ransomware è attualmente una delle peggiori forme di minaccia alla sicurezza informatica e che la prevenzione è essenziale per proteggere gli utenti. E’ importante quindi mantenere aggiornato il sistema operativo e i software installati sul computer, utilizzare un’efficace soluzione di sicurezza con molteplici livelli di protezione ed effettuare il backup periodico di tutti i dati importanti e di valore in un percorso offline, come per esempio un disco esterno.

Gli esperti di ESET suggeriscono inoltre di porre molta attenzione quando si clicca su link o su file presenti nelle email o nel browser, in special modo se il messaggio arriva da un mittente sconosciuto.

Di seguito riportiamo le istruzioni per utilizzare lo strumento di decodifica ESET:

Scaricare lo strumento ESETTeslaCryptDecryptor.exe e salvare il file sul desktop.

1. Fare clic su Start → Tutti i programmi → Accessori , fare clic con il tasto destro su Prompt dei comandi e quindi scegliere Esegui come amministratore dal menu contestuale.

Utenti Windows 8 / 8.1 / 10: premere il tasto Windows + Q per la ricerca delle applicazioni, Inserire Prompt dei comandi nel campo Ricerca, tasto destro del mouse su Prompt dei comandi e quindi selezionare Esegui come amministratore dal menu contestuale.

2. Digitare il comando cd %userprofile%\Desktop (non sostituire “userprofile” con il vostro nome utente ma immettere il comando esattamente come indicato), quindi premere Invio.

3. Digitare il comando ESETTeslaCryptDecryptor.exe e premere Invio.

4. Leggere e accettare il contratto di licenza per l’utente finale.

5. Digitare ESETTeslaCryptDecryptor.exe C: e premere Invio per eseguire la scansione del disco C: in modalità silenziosa. Per eseguire la scansione in una diversa unità sostituire C: con la lettera appropriata.

6. Verrà quindi eseguito lo strumento di pulizia TeslaCrypt e sarà visualizzato il messaggio “Looking for infected files …”. Se è rilevata un’infezione, seguire le istruzioni riportate a video dallo strumento di pulizia per rimuovere TeslaCrypt dal vostro sistema.