As Ferramentas Para Descriptografar Arquivos Atacados por Ransomware Que Você Precisa Usar (Atualizado 2023)

O ransomware é uma das piores ameaças cibernéticas que existem no momento. Ele é uma forma perigosa de malware que criptografa arquivos os mantém como “reféns” em troca de pagamento.

Se a sua rede for infectada por um ransomware, siga os passos a seguir e use essa lista com mais de 200 ferramentas de descriptografia.

Os passos para recuperar seus dados:

Passo 1: não pague pelo resgate dos seus arquivos, pois não há garantia de que os criadores do ransomware vão te devolver o acesso aos seus dados.

Passo 2: procure quaisquer backups disponíveis que possua, e considere coloca-los em um local seguro e externo.

Passo 3: se não tiver nenhum backup, você terá que tentar descriptografar os dados bloqueados pelo ransomware usando as ferramentas a seguir.

Como identificar o ransomware que infectou seus arquivos

Na maioria das vezes, as informações de resgate dão alguns detalhes sobre o tipo de ransomware que criptografou seus dados, mas pode acontecer de você não ter essas informações em mãos. Com isso, nossos leitores nos pediram para mostrar quais extensões de criptografia pertencem a cada família de ransomware. Mas, muitas dessas extensões são de novos tipos de malwares criptográficos, para os quais não existem ferramentas de descriptografia disponíveis.

Se você precisar de ajuda para identificar qual tipo de ransomware está afetando o seu sistema, para que assim seja possível descobrir qual ferramenta de descriptografia usar, uma das opções abaixo pode ser útil:

Crypto Sheriff da No More Ransom
ID Ransomware da MalwareHunter Team

Ferramentas de descriptografia para ransomware: uma lista em constante atualização

Isenção de responsabilidade:

Esteja ciente de que a lista a seguir não está completa e que provavelmente nunca estará. Use-a, mas também realize uma pesquisa aprofundada. Descriptografar seus dados pode ser um processo muito estressante, então tente ser o mais cuidadoso possível.

Daremos o nosso melhor para manter essa lista atualizada e adicionar mais ferramentas a ela. Contribuições e sugestões são mais do que bem-vindas. Prometemos que vamos ficar de olhos bem abertos nelas, para poder incluí-las na lista.

Algumas das ferramentas de descriptografia mencionadas abaixo são fáceis de usar, enquanto outras exigem um pouco mais de conhecimento técnico para serem utilizadas. Se você não possui nenhum conhecimento na área, pode sempre pedir ajuda em algum desses fóruns sobre remoção de malwares, que possuem milhares de informações e comunidades prestativas.

1. 777 ransomware decrypting tool
2. 7even-HONE$T decrypting tool
3. .8lock8 ransomware decrypting tool+ explanations
4. 7ev3n decrypting tool
5. AES_NI Rakhni decryptor tool
6. Agent.iih decrypting tool (descriptografada pelo Rakhni Decryptor)
7. Alcatraz ransom decryptor tool
8. Alma ransomware decryption tool
9. Al-Namrood decrypting tool
10. Alpha decrypting tool
11. AlphaLocker decrypting tool
12. Amnesia ransom decryptor tool
13. Amnesia ransom 2 decryptor tool
14. Anabelle ransom decryptor tool
15. Apocalypse decrypting tool
16. ApocalypseVM decrypting tool+ alternative
17. AtomSilo ransom decryptor tool
18. Aura decrypting tool (descriptografada pelo Rakhni Decryptor)
19. Aurora ransom decryptor tool + alternative
20. AutoIt ransom decrypting tool (descriptografada pelo Rannoh Decryptor) + alternative 1 (descriptografada pelo Rakhni Decryptor)
21. Autolocky decrypting tool
22. Avaddon ransom decryption tool
23. Avest ransom decryption tool
24. Babuk ransomware decryptor
25. Badblock decrypting tool+ alternative 1
26. BarRax Ransom decryption tool
27. Bart decrypting tool
28. BigBobRoss decrypting tool
29. BitCryptor decrypting tool
30. Bitman ransomware versions 2 & 3 (descriptografada pelo Rakhni Decryptor)
31. BitStak decrypting tool
32. BTCWare ransom decryptor
33. Cerber V1 ransomware decryption tool + alternative
34. Chimera decrypting tool+ alternative 1+ alternative 2
35. CheckMail7 ransomware decryption tool
36. ChernoLocker ransom decryption tool
37. CoinVault ransom decrypting tool
38. Cry128 decrypting tool
39. Cry9 Ransom decrypting tool
40. Cryakl decrypting tool (descriptografada pelo Rannoh Decryptor)
41. Crybola decrypting tool (descriptografada pelo Rannoh Decryptor)
42. CrypBoss ransomware decrypting tool
43. CryCryptor ransomware decrypting tool
44. Crypren ransomware decrypting tool
45. Crypt32 ransom decryptor
46. Crypt38 ransomware decrypting tool
47. Crypt888 (see also Mircop) decrypting tool
48. CryptInfinite decrypting tool
49. CryptoDefense decrypting tool
50. CryptFile2 decrypting tool (descriptografada pelo CryptoMix Decryptor)
51. CryptoHost (a.k.a. Manamecrypt) decrypting tool
52. Cryptokluchen decrypting tool (descriptografada pelo Rakhni Decryptor)
53. Cryptolocker ransomware decryption tool
54. CryptoMix Ransom decrypting tool + offline alternative
55. CryptON decryption tool
56. CryptoTorLocker decrypting tool
57. CryptXXX Ransom decryptor (V1, V2, V3) (descriptografada pelo Rannoh Decryptor) + alternative (V1, V2, V3, V4, V5)
58. CrySIS ransomware decryption tool (descriptografada pelo Rakhni Decryptor – additional details)
59. CTB-LockerWeb decrypting tool
60. CuteRansomware decrypting tool(descriptografada pelo my-Little-Ransomware Decryptor)
61. Cyborg ransomware decryption tool
62. Damage ransom decrypting tool
63. Darkside ransomware decryption tool
64. DemoTool decrypting tool
65. DeCrypt Protect decrypting tool
66. Democry decrypting tool (descriptografada pelo Rakhni Decryptor)
67. Derialock ransom decryptor tool
68. Dharma ransomware decrypt tool (descriptografada pelo Rakhni Decryptor) (ferramenta de descriptografia de ransomware de extensão .wallet)
69. Diavol ransomware decryption tool + guide
70. DMA Locker decrypting tool+ DMA2 Locker decoding tool
71. DragonCyber ransomware decryption tool
72. DXXD ransomware decryption tool
73. Egregor ransomware decryption tool
74. Encryptile decrypting tool
75. ElvisPresley ransomware decryption tool (descriptografada pelo Jigsaw Decryptor)
76. Everbe Ransomware decrypting tool
77. Fabiansomware decrypting tool
78. FenixLocker – decrypting tool
79. FilesLocker (V1 and V2) decrypting tool
80. FindZip decrypting tool
81. FortuneCrypt decrypting tool (descriptografada pelo Rakhni Decryptor)
82. Fonix ransomware decryption tool
83. Fury decrypting tool (descriptografada pelo Rannoh Decryptor)
84. GalactiCryper ransom decryptor
85. GandCrab ransomware decryption tool (V1, V4, V5) + gandcrab 5.2 ransomware decryption tool
86. Gerosan ransomware decrypt tool
87. GetCrypt decryption tool
88. GhostCrypt decrypting tool
89. Globe / Purge decrypting tool+ alternative
90. Globe2 decryption tool
91. Globe3 decryption tool
92. GlobeImpostor decryption tool
93. Gomasom decrypting tool
94. GoGoogle decryption tool
95. Hacked decrypting tool
96. Hakbit decryptor
97. Harasom decrypting tool
98. HydraCrypt decrypting tool
99. HiddenTear decrypting tool
100. HildraCrypt decryptor
101. HKCrypt ransom decryptor
102. Iams00rry decryptor
103. InsaneCrypt ransomware decryptor
104. Iwanttits ransomware decryptor
105. Jaff decrypter tool
106. JavaLocker decryptor
107. Jigsaw decrypting tool+ alternative 1 + alternative 2 + alternative 3
108. JS WORM 2.0 decryptor
109. JS WORM 4.0 decryptor
110. Judge ransomware decryptor
111. KeRanger decrypting tool
112. KeyBTC decrypting tool
113. KimcilWare decrypting tool
114. KokoKrypt decryptor
115. Lamer decrypting tool (descriptografada pelo Rakhni Decryptor)
116. LambdaLocker decryption tool
117. LeChiffre decrypting tool+ alternative
118. Legion decrypting tool
119. Linux.Encoder decrypting tool
120. Linux.Encoder.3 ransom decryption tool
121. Lobzik decrypting tool(descriptografada pelo Rakhni Decryptor)
122. LockFile ransomware decryptor tool
123. Lock Screen ransomware decrypting tool
124. Locker decrypting tool
125. Loocipher decryptor
126. Lorenz ransomware decryptor
127. Lortok decrypting tool (descriptografada pelo Rakhni Decryptor)
128. MacRansom decrypting tool
129. Magniber decryptor
130. MaMoCrypt ransomware decryption tool
131. Mapo ransomware decryptor
132. Marlboro ransom decryption tool
133. MarsJoke decryption tool
134. Manamecrypt decrypting tool (a.k.a. CryptoHost)
135. Maze ransomware decryption tool
136. MegaLocker ransomware decrypting tool
137. Merry Christmas / MRCR decryptor + alternative
138. Mira ransom decryptor
139. Mircop decrypting tool+ alternative
140. Mole decryptor tool
141. MoneroPay ransomware decrypting tool
142. muhstik ransomware decryptor
143. my-Little-Ransomware decrypting tool
144. Nanolocker decrypting tool
145. Nemty ransomware decryptor
146. Nemucod decrypting tool + alternative
147. NemucodAES ransom decryption tool
148. NMoreira ransomware decryption tool
149. Noobcrypt decryption tool
150. ODCODC decrypting tool
151. OpenToYou decryption tools
152. Operation Global III Ransomware decrypting tool
153. Ouroboros ransomware decryptor
154. Ozozalocker ransomware decryptor
155. Paradise ransomware decryptor
156. PClock decrypting tool
157. Petya ransomware decryption tool+ alternative
158. PewCrypt ransom decryptor
159. Philadelphia decrypting tool
160. PizzaCrypts decrypting tool
161. Planetary ransomware decrypting tool
162. Pletor decrypting tool (descriptografada pelo Rakhni Decryptor)
163. Polyglot decrypting tool (descriptografada pelo Rannoh Decryptor)
164. Pompous decrypting tool
165. PowerWare / PoshCoder decrypting tool
166. Popcorn ransom decrypting tool
167. Professeur ransomware decryptor (descriptografada pelo Jigsaw Decryptor)
168. Puma ransomware decryption tool
169. PyLocky ransomware decrypting tool + alternative
170. Radamant decrypting tool
171. RAGNAROK decrypting tool
172. Rakhni decrypting tool
173. Rannoh decrypting tool
174. Ransomwared decryptor
175. Rector decrypting tool
176. RedRum ransomware decryptor
177. REvil/Sodinokibi ransomware decrypt tool
178. Rotor decrypting tool (descriptografada pelo Rakhni Decryptor)
179. Scraper decrypting tool
180. Sekhmet ransomware decryption tool
181. SimpleLocker ransomware decryptor
182. Simplocker ransomware decryptor
183. Shade / Troldesh ransomware decryption tool + alternative + alternative 2
184. SNSLocker decrypting tool
185. SpartCrypt decryptor
186. Stampadodecrypting tool + alternative
187. STOP Djvu ransomware decrypt tool
188. SynAck ransom decryptor
189. Syrk ransomware decryptor
190. SZFlocker decrypting tool
191. Teamxrat / Xpan decryption tool
192. TeleCrypt decrypting tool (additional details)
193. TeslaCrypt decrypting tool+ alternative 1 + alternative 2
194. TeslaCrypt V2 ransom decryption tool + alternative
195. TeslaCrypt V3 ransom decryption tool + alternative 1 + alternative 2 + alternative 3
196. TeslaCrypt V4 ransom decryption tool + alternative 1 + alternative 2 + alternative 3
197. Thanatos decryption tool
198. ThunderX decryptor
199. Trustezeb.A decryptor
200. TurkStatic decryptor
201. TorrentLocker decrypting tool
202. Umbrecrypt decrypting tool
203. VCRYPTOR decryptor
204. WannaCry ransomware decryption tool+ Guide
205. WannaCryFake Ransom decryption tool
206. WannaRen decryption tool
207. Wildfire decrypting tool + alternative 1 + alternative 2
208. XData Ransom decryption tool (descriptografada pelo Rakhni Decryptor)
209. XORBAT decrypting tool
210. XORIST decrypting tool+ alternative
211. Yatron decrypting tool (descriptografada pelo Rakhni Decryptor)
212. ZeroFucks decryptor
213. Zeta decrypting tool (descriptografada pelo CryptoMix Decryptor)
214. Ziggy ransomware decryptor
215. Zorab ransomware decryptor
216. ZQ ransomware decryptor

Famílias de ransomware vs ferramentas de descriptografia

Como você deve ter notado, algumas das ferramentas funcionam com várias famílias de ransomware, enquanto certas linhagens possuem mais de uma solução (embora isso seja um caso raro).

De uma perspectiva prática, algumas das ferramentas de descriptografia são bem fáceis de usar, mas requerem certo conhecimento técnico. E por mais que queiramos que esse processo seja fácil, esse nem sempre é o caso.

Independentemente da quantidade de trabalho e tempo que os pesquisadores dediquem a cryptowares de engenharia reversa, a verdade é que nós nunca teremos uma solução única para todos esses ataques. Seria preciso um verdadeiro exército de especialistas em segurança cibernética trabalhando 24 horas por dia para desenvolver uma coisa desse tipo.

Como evitar ransomwares no futuro

Uma das maneiras mais efetivas de evitar que os ransomwares causem estragos e bloqueiem seus dados pessoais é permanecendo vigilante e sendo proativo.

De fato, recomendamos fortemente que você aplique esses passos básicos que mostramos no plano de segurança anti-ransomware, que podem te ajudar a evitar esse tipo de ataque cibernético.

Manter cópias offline de informações vitais em segurança e contratar seguros contra riscos cibernéticos devem ser as principais prioridades da sua empresa. Assim, mesmo que cibercriminosos obtenham acesso a seus computadores e os infecte com malwares, você poderá simplesmente limpar o sistema e restaurar o backup mais recente. Nesse caso, nenhum dinheiro será perdido e, mais importante ainda, nenhuma informação importante será comprometida!

Então, por favor, não fique adiando a tarefa de fazer o backup dos seus dados e de garantir a segurança deles. Não deixe isso para amanhã, próximo final de semana ou semana que vem. Faça AGORA!

Além disso, ajuda bastante compartilhar informações sobre esse assunto, e também o básico de como realizar uma proteção mais proativa, com os seus funcionários, pois isso pode evitar que eles se tornem vítimas de ransomware, o que também protegerá a rede da sua empresa.

À medida que novos tipos de ransomware vão surgindo, os pesquisadores descriptografam certas linhagens, mas também vão aparecendo novas variantes, o que faz tudo parecer um grande jogo de gato e rato, onde a proatividade é essencial. Pagar pelo resgate nunca será uma garantia de que você conseguirá seus dados de volta, já que eles podem acabar sendo colocados à venda na Dark Web.

Portanto, como sempre, prevenir continua sendo melhor do que remediar.