A fabricante de softwares de segurança Kaspersky liberou na terça-feira (10) uma ferramenta gratuita que permite a recuperação de arquivos sequestrados pelo ransomware Yanluowang. Implantado através de ataques cibernéticos, esse malware tem atacado empresas do mundo inteiro, inclusive no Brasil, nas quais criptografas os arquivos, bloqueia o acesso aos sistemas e força as vítimas a pagar um resgate para que os dados sejam liberados.
Uma referência ao deus chinês do inferno Yanluo Wang, o ransomware Yanlouwang começa com a criptografia dos arquivos feita manualmente pelo operador do código malicioso. O software malicioso faz isso alterando todas as extensões para “.yanlouwang”. Em seguida, um arquivo de acesso aberto é deixado como bilhete de resgate.