WannaCry ha fatto un disastro. Possiamo ancora sentirne gli effetti, e gli esperti concordano che questo è stato solo il primo attacco. Microsoft aveva corretto la vulnerabilità a marzo, e ha persino emesso patch fuori banda per sistemi operativi non supportati, ma se per qualche motivo quei hotfix non possono raggiungere i tuoi terminali, il Centro Criptologico Nazionale con sede a Madrid ha pubblicato NoMoreCry, uno script il cui scopo è impedire l'infezione di WannaCry in primo luogo.
Tutto sembra indicare che il mondo ora abbia un grande interesse per il ransomware. Purtroppo, è servita la caduta di Telefónica, il sistema sanitario britannico, e quasi un quarto di milione di computer in 150 paesi. Da diversi anni i media specializzati avvertono del pericolo del ransomware, e nella maggior parte dei casi questi avvertimenti sono stati considerati esagerati o al limite della paranoia. Beh... la festa è finita. Il colpo di WannaCry si è rivelato brutale, e nessuno ride quando un'ambulanza deve essere reindirizzata verso un altro ospedale perché i terminali del primo stabilimento sono rimasti bloccati. La risposta di Microsoft è stata soddisfacente, ma la sua patch fuori banda per XP ci ricorda che i cicli di aggiornamento sono ancora lontani dall'essere completi. E così arriviamo a NoMoreCry, un «vaccino digitale» creato dal Centro Criptologico Nazionale a Madrid.
Come funziona NoMoreCry?
In pratica siamo di fronte a un mutex, una serratura se si vuole. Lo script cerca di bloccare l'esecuzione di WannaCry sul terminale e di conseguenza evitare la crittografia dei file personali. Il rapporto ufficiale del CCN è molto completo, e le nostre raccomandazioni di base sono in linea con ciò che vi è esposto, ma NoMoreCry serve come ultima risorsa per terminali vulnerabili che non possono essere protetti in modo tradizionale.
Limiti e avvertenze
Ora, NoMoreCry viene con due avvertimenti: il primo è che non serve a decifrare file né a pulire sistemi infetti da WannaCry. Il ruolo di NoMoreCry è la prevenzione, niente di più. Il secondo è che non ha persistenza sul computer, quindi l'amministratore dovrà configurarne l'esecuzione ogni volta che il sistema operativo si avvia.
La buona notizia è che NoMoreCry estende la sua compatibilità fino a Windows 2000. Diversi portali di statistiche hanno smesso di registrare Windows 2000 a causa della sua bassa quota di mercato, ma se WannaCry ha dimostrato qualcosa è che ci sono ancora terminali molto vecchi connessi alla rete...
