WannaCry NoMoreCry Tool Latch ARW
Mucho se ha dicho ya del ransomware WannaCry en los medios de comunicaci�n. Mucho y muy confuso, por desgracia, pero lo que s� que es cierto es que WannaCry es un ransomware al uso que ha utilizado un vector de propagaci�n muy virulento, por aprovecharse de una vulnerabilidad highly critical explotable por LAN sin interacci�n por parte del usuario, lo que que lo ha hecho m�s agresivo en su difusi�n. Eso s� lo ha hecho diferente, pues una vez se cuela dentro de una red local, su difusi�n es r�pida y hay que ser expeditivo para detenerlo.
 |
| Figura 1: WannaCry. NoMoreCry Tool & Latch ARW |
Lo cierto es que en las muestras que hemos podido ver, el ransomware no tra�a capacidades especiales antiforensics para detectar que estaba bajo an�lisis, t�cnicas de empaquetado y ofuscaci�n avanzadas, ni protecciones contra el borrado extras. Su "�xito" ha sido sacar partido de un bug explotable remotamente sin interacci�n con el usuario en un servicio muy com�n en las redes de �rea local. Al estilo de viejos Conficker, Blaster o similares.
Figura 2: PoC de WannaCry y Latch ARW (Antiransomware)
Como ransomware no tra�a funciones especiales, as� que con muchas de las soluciones antiransomware que exist�an en el mercado, cualquier persona infectada con este malware podr�a proteger sus documentos. En esta prueba de concepto puedes verlo funcionando con Latch ARW, nuestra soluci�n para proteger documentos contra este tipo de ataques.
 |
| Figura 3: Descarga gratuita de Latch ARW |
Todos los equipos que fueron infectados con WannaCry, pero que ten�an sus documentos protegidos con Latch ARW no han perdido ning�n archivo o informaci�n. As� que, para estar preparado para cualquier mutaci�n posible, lo recomendable es que tengas tus carpetas protegidas previamente, y te ahorrar�s lamentaciones. Aqu� puedes ver c�mo funciona con otras muestras de ransomware.
Figura 4: Latch ARW funcionado con Crytolocker
Si te has visto afectado por este ransomware y has perdido alg�n documento, lo siguiente que puedes hacer es buscar los lugares donde puedas tener copias de los archivos que has perdido. Desde el correo electr�nico, hasta las Shadow Copies, pasando por las papeleras de reciclaje de las carpetas sincronizadas con discos en la nube, tipo One Drive o Dropbox.
 |
| Figura 5: NoMoreCry Tool |
Si vas a pinchar un backup en un disco duro externo, antes aseg�rate de haber eliminado WannaCry con alguna soluci�n tipo NoMoreCry y de haber actualizado los parches de seguridad de Microsoft para que no te vuelvan a explotar una vulnerabilidad similar.
Saludos Malignos!
Sigue Un inform�tico en el lado del mal - Google+ RSS 0xWord
download file now
alternative link download