Il ransomware MicroCop ha un suo tool di decriptazione, grazie al lavoro del team di bleepingcomputer, molto attivo in questo ambito. Questo ransomware cripta i dati dell’utente utilizzando l’algoritmo DES e antepone ai file criptati la dicitura LOCKED; dopo questo “lavoro” sostituisce lo sfondo del desktop con uno personalizzato ove richiedere il pagamento di 48 BitCoin.
 |
| Fonte: Decrypted: MicroCop Ransomware demands 48 Bitcoins to get your files back |
Comportamento strano è il mancato inserimento di un contatto o di una procedura per poter eseguire il pagamento. Ad ogni modo, grazie all’utente Michael Gillespie è stato creato uno strumento di decriptazione che permette di recuperare i propri dati. Lo strumento è disponibile al download partendo da qui:
