CERT da Polônia lança ferramenta de descriptografia para ransomware Mapo

O Centro de Estudos para Resposta e Tratamento de Incidentes em Computadores (CERT) da Polônia lançou uma a ferramenta de descriptografia gratuita para o ransomware Mapo, que é uma variante do GarrantyDecrypt/Outsider. A ferramenta, que está disponível para download, trabalha com arquivos criptografados com a extensão .mapo e a nota de resgate anexada como arquivo "MAPO-Readme.txt":. O trabalho foi feito em conjunto com a Kaspersky. 

Para utilizar a ferramenta, primeiramente é preciso verificar se o ransomware não está mais em execução, pois se tiver, os arquivos podem ser criptografados novamente. A chave para utilização da ferramenta está disponível em https://mapo.cert.pl. Depois disso, é preciso fazer o upload do arquivo de nota de resgate. O CERT publicou passo a passo, em inglês, para essa descriptografia.

Essa iniciativa deve ser um exemplo para demais órgãos de resposta a incidentes. Existem outras iniciativas privadas de pessoa e empresas que se reúnem para tentar fazer softwares que desencriptam arquivos das vítimas de ransomware gratuitamente. Abaixo colocamos algumas dessa empresas que trabalham nessas iniciativas, com alguns sites disponíveis também em português:

• ID Ransomware
• No More Ransom
• Emsisoft
• Trend Micro