BABOO PRO | Nova ferramenta pode recuperar arquivos criptografados pelo ransomware eCh0raix
Nova ferramenta pode recuperar arquivos criptografados pelo ransomware eCh0raix
Uma ferramenta criada para recuperar arquivos criptografados pelo ransomware eCh0raix foi disponibilizada recentemente para download.
Este ransomware tem como alvo dispositivos NAS (Network Attached Storage) usados para backup e armazenamento de arquivos.
A ferramenta eCh0raix Decoder foi criada pelo pesquisador de segurança e especialista em ransomware conhecido como BloodDolly e está disponível para download aqui.
IMPORTANTE: Esta versão da ferramenta deve ser usada por vítimas que tiveram seus dispositivos infectados antes de 17 de julho. O pesquisador está trabalhando para adicionar o suporte para versões mais recentes. Para saber se você não pode recuperar seus arquivos com esta versão da ferramenta, verifique se a chave no final do pedido de resgate tem 173 caracteres.
Depois de fazer o download da ferramenta, descompacte o arquivo ECh0raixDecoder.zip e leia atentamente o README.txt para ver como usar a ferramenta.
A maneira mais rápida de descobrir a chave é ter uma versão criptografada e uma não criptografada do mesmo arquivo e usá-las para encontrar a chave.
Se isso não for possível, você pode usar a ferramenta para tentar descobrir a chave de qualquer arquivo criptografado usando a técnica conhecida como 'brute force', mas esse processo pode levar algumas horas para ser concluído.
Quando uma chave é descoberta, ela pode ser adicionada à ferramenta e assim ser usada para descriptografar os arquivos.