Redenzione? Miracolo? Litigio interno? Errore? Non abbiamo idea del perché, ma la notizia del giorno è che gli autori di Teslacrypt, forse appagati da quanto guadagnato, hanno deciso di abbandonare il campo del ransomware e consegnare una chiave di decrittazione universale che permette di recuperare tutti i dati ancora imprigionati.
I ricercatori di sicurezza avevano notato già da qualche tempo una diminuzione drastica nella diffusione di Teslacrypt, che era passato da spauracchio degli ultimi mesi del 2015 e inizio 2016 a semplice comparsa occasionale probabilmente legata a vecchi siti compromessi e mai riparati.
Per sondare il terreno e capire meglio cosa stava accadendo, un ricercatore di ESET ha contattato gli autori del famoso malware fingendosi una vittima e chiedendo una chiave.
Con sua grande sorpresa, il criminale gli ha consegnato una chiave universale che gli ha permesso di creare un tool gratuito e liberamente scaricabile in grado di recuperare tutti i dati ancora, eventualmente, ostaggio della codifica del ransomware.
Considerato che proprio settimana scorsa Kasperksy ha messo a disposizione un tool per recuperare i dati criptati da CryptXXX, il ransomware che sta girando di più in questi giorni, ci troviamo di fronte a una congiuntura molto favorevole per i nostri dati.
Il nuovo tool di Kaspersky recupera anche i dati criptati dalla nuova versione di CryptXXX, che era andata a coprire (in maniera evidentemente non abbastanza efficace) un precedente bug che permetteva la decodifica dei dati con uno strumento sviluppato per un altro ransomware.
Purtroppo, sappiamo benissimo che non durerà: con i due principali protagonisti fuori dal mercato, qualcun altro si farà avanti per prenderne il posto e riportare in auge la piaga del ransomware.
Il maggior candidato al momento è Locky, un ransomware scoperto a febbraio e che sta crescendo velocemente (anche se non ai livelli di CryptXXX).
Per il momento, però, festeggiamo e aiutiamo chi è rimasto vittima dei ransomware con i tool disponibili.