Android

Wannakey: besplatan alat za oslobađanje vašeg računala od wannacry ransomwarea

Top 20 Windows 10 Tips and Tricks

Top 20 Windows 10 Tips and Tricks
Anonim

Programer je objavio alat za borbu protiv ransomwarea WannaCry, koji je prošlog petka počeo utjecati na računala širom svijeta i pomogao hakerima da dobiju kontrolu nad 300.000 sustava. Oslobođeni alat može potencijalno poništiti učinke ransomwarea i besplatnih datoteka na sustavu.

Softver WannaKey omogućit će korisnicima koji su pogođeni WannaCry ransomware-om i pokretanjem Windows XP-a na PC-u da se riješe zlonamjernog enkriptora i ponovo pristupe njihovim datotekama.

Prema izvještaju u Financial Timesu, Microsoft nije uspio besplatno osigurati ažuriranje koje popravlja ranjivost korisnicima Windows XP.

Pročitajte i: WannaCry Ransomware: Jesu li pametni telefoni sigurni? Opasnost još uvijek dolazi?

"Ovaj je softver samo testiran i poznato je da radi u sustavu Windows XP. Da biste radili, vaše računalo se ne smije ponovno pokrenuti nakon zaraze. Za ovo vam treba malo sreće pa to možda neće uspjeti u svakom slučaju ", upozorava autor alata Adrien Guinet.

Softver oporavlja primarne brojeve privatnog ključa RSA koje koristi WannaCry. Nakon oporavka, ovi primarni brojevi mogu se upotrijebiti za obnavljanje datoteka šifriranih ransomware-om na zaraženim računalima.

Ova tipka, međutim, ne funkcionira za ostale verzije sustava Windows, poput 10, 8 ili 7, jer se primarni brojevi brišu kad se oslobodi pridružena memorija jer se pokreće "CryptReleaseContext".

Ali to ne čisti memoriju na Windows XP-u koji softveru WannaKey omogućuje oporavak računala.

Autor alata ističe da iako su rapsomware napadači ispravno koristili Windows Crypto API, a čini se da je ta anomalija ekskluzivna za Windows XP.

"Ako imate sreće, to jest ako pridružena memorija nije preraspodijeljena i izbrisana, možda će ti primarni brojevi i dalje ostati u memoriji", dodaje autor alata.

Pročitajte i: Top 10 zemalja koje su hakeri najviše pogodili.

Čini se da je alat WannaKey obećavajući način za sve one Windows XP korisnike zaražene ransomware-om, ali njegove rezultate u većem obimu tek treba vidjeti.

Međutim, ako ovaj alat djeluje kao podržani, na kraju će uštedjeti stotine i tisuće dolara što ne naiđu na ruke napadača.