WannaCry causou um desastre. Ainda podemos sentir seus efeitos, e os especialistas concordam que este foi apenas o primeiro ataque. A Microsoft havia corrigido a vulnerabilidade em março, e até emitiu patches fora de banda para sistemas operacionais não suportados, mas se por algum motivo esses hotfixes não conseguem chegar aos seus terminais, o Centro Criptológico Nacional, localizado em Madri, publicou o NoMoreCry, um script cujo objetivo é impedir a infecção pelo WannaCry em primeiro lugar.
O impacto do WannaCry
Tudo indica que o mundo agora tem grande interesse em ransomware. Lamentavelmente, foi preciso a queda da Telefónica, o sistema de saúde britânico e quase um quarto de milhão de computadores em 150 países. Há vários anos os veículos especializados vêm alertando sobre o perigo do ransomware, e na maioria dos casos esses alertas foram considerados exagerados ou à beira da paranoia. Bem… a festa acabou. O golpe do WannaCry foi brutal, e ninguém ri quando uma ambulância precisa ser redirecionada para outro hospital porque os terminais do primeiro estabelecimento ficaram presos. A resposta da Microsoft foi satisfatória, mas o patch fora de banda para XP nos lembra que os ciclos de atualização ainda estão longe de terminar. Foi assim que chegamos ao NoMoreCry, uma “vacina digital” criada pelo Centro Criptológico Nacional em Madri.
O que é o NoMoreCry?
Basicamente, estamos diante de um mutex, um cadeado, se preferir. O script busca bloquear a execução do WannaCry no terminal e, por extensão, evitar a criptografia de arquivos pessoais. O relatório oficial do CCN é muito completo, e nossas recomendações básicas estão em linha com o exposto lá, mas o NoMoreCry serve como último recurso para terminais vulneráveis que não podem ser protegidos de forma tradicional.
Limitações
Agora, o NoMoreCry vem com dois avisos: o primeiro é que não serve para descriptografar arquivos nem limpar sistemas infectados com WannaCry. O papel do NoMoreCry é a prevenção, nada mais. O segundo é que ele não tem permanência no computador; portanto, o administrador precisará configurar sua execução toda vez que o sistema operacional iniciar.
Compatibilidade
A boa notícia é que o NoMoreCry estende sua compatibilidade até o Windows 2000. Vários portais de estatísticas deixaram de registrar o Windows 2000 por sua baixa participação de mercado, mas se o WannaCry provou algo é que ainda existem terminais muito antigos conectados à rede...
