Como já mencionamos anteriormente, a melhor maneira de enfrentar o ransomware é impedir que se ative, e para isso já existem várias ferramentas dedicadas, mas nem todos têm essa sorte. A primeira recomendação dos especialistas é não pagar o resgate, colocar o sistema em quarentena e buscar recursos que permitam alguma recuperação. O pacote conhecido como Ransomware Removal Kit oferece várias aplicações, junto com informações adicionais para proceder corretamente.
Quando uma variante de malware perde eficácia, seus responsáveis rapidamente passam para a próxima, e com o conceito de ransomware encontraram muito mais que território fértil. Em geral, os desenvolvedores de ransomware visam instalações críticas como hospitais e escritórios governamentais, locais onde a mínima perda de informação seria catastrófica. No entanto, o ransomware não discrimina, e qualquer usuário poderia ficar preso no fogo cruzado. Nossa seleção de ferramentas anti-ransomware deveria ser suficiente para evitar qualquer ataque inesperado (assumindo que outros aspectos de segurança também estejam à altura das circunstâncias), mas se já é tarde demais, talvez haja algo no Ransomware Removal Kit que possa ajudar.
O que é o Ransomware Removal Kit?
O Ransomware Removal Kit é uma compilação de ferramentas e informações específicas sobre variantes de ransomware como Locker, BitCryptor, CoinVault, CryptoLocker, TeslaCrypt, PCLock e outros. Os dados sobre cada versão estão guardados em formato HTML, de modo que qualquer pessoa possa acessar o conteúdo com um navegador básico. Nas pastas é possível encontrar decodificadores diretos, ou programas que conseguiram "quebrar" a criptografia em certas versões.
O maior problema para o usuário afetado por ransomware é que, sem desejar, encontra-se no meio de uma corrida armamentista. Para cada nova ferramenta que aparece, o responsável pelo ransomware só precisa fazer os ajustes necessários e lançar sua nova edição na Web.
Dito isso, devemos reconhecer que o Ransomware Removal Kit é um recurso interessante, embora limitado. Há algum tempo que não é atualizado, um detalhe que sempre joga contra nós quando falamos de malware em todas as suas formas, mas antes de declarar perdidos os arquivos criptografados, acho que vale a pena dar uma olhada.
