Telefónica publica una herramienta para recuperar los archivos afectados por el malware WannaCry

Chema Alonso, director de datos de Telefónica y conocido hacker de cabeza cubierta, ha difundo hoy una herramienta que puede recuperar los archivos afectados por el ransomware WannaCry que la semana pasada secuestró los ordenadores de su compañía y colapsó la red de hospitales del Reino Unido. 
Si has sido afectado por WanaCrypt0r 2.0 o algunas de sus cepas y no tienes copia de seguridad de tus documentos, este pequeño script de PowerShell desarrollado por ElevenPaths (parte de Telefónica) intentará encontrar esos archivos antes de que pierdas toda esperanza y formatees el disco duro. 
Pero tienes que darte prisa: Telefónica WannaCry File Restorer no puede descifrar los ficheros ya secuestrados por el ransomware. Lo que hace es encontrar y restaurar una serie de ficheros temporales que WannaCry almacena como paso intermedio en el proceso de secuestrar tu disco duro.

Estos archivos temporales con extensión WNCRYPT solo se pueden rescatar si el malware aún no ha finalizado todo el proceso; por ejemplo, si ha sido interrumpido por un antimalware o porque apagaste el ordenador. Alonso dice que su equipo trabaja ya en una aplicación, además del script.
[Telefónica WannaCry File Restorer vía Chema Alonso]