WannaCry è un tipo di virus ransomware, che infetta i computer Windows e crittografa con crittografia avanzata, tutti i dati personali memorizzati sul computer della vittima. Dopo la crittografia, Wanna Cry chiede alle vittime di pagare un riscatto per ottenere la chiave di decrittazione per decifrare i file crittografati, altrimenti i file andranno persi.
Il ransomware WannaCry (noto anche come Wanna Cry, WanaCrypt0r, WanaCry, Wana Cry, WanaDecryptor, WanaCryptor, WCry, WNCry, wcrypt o Ransom Cry128), è apparso per la prima volta a marzo 2017 e si è diffuso tramite NSA "EternalBlue" exploit, trapelato dal team di hacker "Shadow Brokers". L'exploit "EternalBlue", è uno strumento software progettato per sfruttare una falla in un sistema informatico, consentendo all'attaccante di prendere il controllo del sistema.
Questo tutorial contiene istruzioni su come ripristinare i file crittografati WannaCry e su come proteggere il tuo PC e i tuoi dati personali dall'infezione ransomware WannaCry.
Come decifrare i file WannaCry.
Dalla nostra ricerca, possiamo informare i nostri lettori che in molti casi i file rimangono crittografati, nonostante il fatto che l'utente effettui il pagamento. Quindi, evita di pagare il riscatto, se possibile, perché finanzi i criminali.
Aggiornamento 21/05/2017:
Sfortunatamente, non esiste uno strumento di decrittografia gratuito o un altro modo per decrittografare i file infetti da WCry se hai riavviato il sistema.
Due strumenti di decrittografia gratuiti denominati "WanaKiwi" e "Wannakey" sono "in grado" di decrittografare i dati crittografati WanaCry, ma solo se l'utente non si è riavviato o si è spento il computer.
Gli strumenti sono stati testati e sono noti per funzionare con Windows XP, 7 x86, 2003, Vista e Windows Server 2008.
- Link per scaricare WanaKiwi & Wannakey.
Come ripristinare i file Wannacry?
Se sei stato infettato da WannaCry, disconnetti immediatamente il tuo computer dalla rete e poi pulisci il tuo computer usando questo guida. Dopo aver pulito il computer, utilizzare uno dei seguenti metodi per recuperare i file:
- Se hai abilitato Ripristino configurazione di sistema sul tuo sistema e il ransomware non lo ha disabilitato, allora ripristinare i file da copie shadow del volume.
- Ripristina i tuoi file da un backup pulito.
- Se hai sincronizzato i tuoi file, utilizzando un servizio di archiviazione online (come DrobBox, Una guida, Google Drive, ecc.), quindi ripristinare i file da lì.
Come proteggersi dall'infezione da WannaCry.
1. Esegui regolarmente il backup dei file su un dispositivo di archiviazione esterno (disco USB) e conserva il supporto di backup disconnesso dal tuo PC. Questa è la soluzione più affidabile per proteggere i tuoi file da ransomware, attacchi di malware o guasti del disco.
- Come eseguire il backup dei file personali con SyncBackFree
- Come eseguire il backup dei file personali con Windows Backup.
2. Installa il Bollettino Microsoft sulla sicurezza MS17-010, che è stato progettato appositamente per chiudere un difetto in SMBv1 che consente a WannaCry di compromettere il tuo sistema. Di seguito puoi trovare i link di Microsoft per scaricare gli aggiornamenti richiesti.
WannaCry Security Update per la lingua inglese:
- Aggiornamento MS17-010 per Windows 10 (KB4012606)
- Aggiornamento MS17-010 per Windows 10 versione 1511 (KB4013198)
- Aggiornamento MS17-010 per Windows 10 versione 1607 (KB4013429)
- Aggiornamento MS17-010 per Windows 8.1 (KB4012216)
- Aggiornamento MS17-010 per Windows 7 e Server 2008 R2 (KB4012212)
- Aggiornamento della protezione per Windows 8, Vista, Server 2003 e Server 2003 (KB4012598)
- Aggiornamento della protezione per Windows Vista x86 (KB4012598) (Download diretto)
- Aggiornamento della protezione per Windows Vista x64 (KB4012598) (Download diretto)
- Aggiornamento di sicurezza per Windows XP3 ITALIANO (KB4012598) (Download diretto)
- Aggiornamento della protezione per Windows XP3 GRECO (KB4012598) (Download diretto)
- MS17-010 Windows per Server 2016 x64 (KB4013429)
- MS17-010 Windows per Server 2012 R2 (KB4012216)
- Aggiornamento della protezione per Windows Server 2008 x86 (KB4012598) (Download diretto)
- Aggiornamento della protezione per Windows Server 2008 x64 (KB4012598) (Download diretto)
- Aggiornamento della protezione per Windows Server 2003 x86 (KB4012216) (Download diretto)
- Aggiornamento della protezione per Windows Server 2003 x64 (KB4012216) (Download diretto)
Wannacry Security Update per altre lingue:
- Windows Server 2003 SP2 x64,
- Windows Server 2003 SP2 x86,
- Windows XP SP2 x64,
- Windows XP SP3 x86,
- Windows 8x86,
- Windows 8x64
3. Tieni sempre Windows aggiornato con gli ultimi aggiornamenti.
- Aggiornamento cumulativo di maggio 2017 per Windows 10
- Maggio 2017 Security Rollup mensile di qualità per Windows 8.1 e Server 2012 R2 (KB4019215)
- Maggio 2017 Security Rollup mensile di qualità per Windows 7 e Server 2008 R2 (KB4019264)
4. Non fare clic su collegamenti sospetti nelle e-mail.
5. Non visitare pagine Web non sicure e non fare mai clic su collegamenti che sembrano dannosi.
6. Sii sospettoso quando ti viene chiesto, da una fonte o da una persona sconosciuta, di visitare un sito inaffidabile, per ottenere un regalo o per leggere qualcosa che è importante per te.
7. Non aprire mai allegati da e-mail non richieste con messaggi di testo complicati che richiedono di aprire l'allegato incluso, al fine di vedere i dettagli importanti contenuti nel documento.
8. Diffidare di messaggi di posta elettronica falsi che sembrano legittimi, come messaggi falsi di banche, negozi online, servizi di denaro online, ecc.
9. Mantieni sempre aggiornato il tuo programma antivirus.
- I migliori programmi antivirus gratuiti per uso domestico.
10. Utilizza un software anti-ransomware per proteggere il tuo sistema da questo tipo di virus. Per questo compito puoi usare il Malwarebytes 3.0 Premium programma di sicurezza che combina protezione antimalware e antivirus.
- Come installare e pulire il computer con Malwarebytes 3.0 GRATIS
Questo è tutto! Fammi sapere se questa guida ti ha aiutato lasciando il tuo commento sulla tua esperienza. Metti mi piace e condividi questa guida per aiutare gli altri.