Osoby dotknięte wirusem WannaCry liczą obecnie setki tysięcy . W zeszłym tygodniu wirus znany jako WannaCry zagroził bezpieczeństwu tysięcy firm na całym świecie. Najciekawsze jest to, że atak rozpoczął się w Hiszpanii. A konkretnie w siedzibie Telefónica.
W ostatnich dniach opublikowano kilka rozwiązań. Ale prawda jest taka, że wyniki nie były do końca dobre. Niektórzy użytkownicy chcieli je wypróbować, ale nie działały dobrze. I kontynuują z przejętymi plikami komputerowymi. Chyba że zapłacili 300 Bitcoinów, o które prosili przestępcy.
Teraz wydaje się, że ekspert ds. Bezpieczeństwa znalazł lekarstwo na wszystkie bolączki. To mogłoby być najskuteczniejsze rozwiązanie WannaCry . Chociaż, trzeba powiedzieć, nie może być ważne dla zwykłych użytkowników, których dotyczy problem.
To może być rozwiązanie dla WannaCry
Przede wszystkim musimy przypomnieć czytelnikom, że WannaCry to atak ransomware. Co to znaczy? Cóż, technika cyberprzestępców polega na przejęciu komputera i zażądaniu w zamian okupu . Ofiara musi je dostarczyć przed upływem określonego terminu. W przeciwnym razie stracisz wszystkie skradzione informacje.
Jest to szczególnie niepokojące w przypadku firm i korporacji, które podobnie jak Telefónica mają poufne informacje na swoich komputerach. Pamiętając o naturze WannaCry, musimy pamiętać, że użytkownikom, którzy już zostali zaatakowani (lub ofiarom słynnego porwania) , znacznie trudniej jest usunąć tego wirusa ze swoich komputerów .
#Nowy! Częściowe rozwiązanie umożliwiające odszyfrowanie zainfekowanych plików #WannaCry. Nie uruchamiaj ponownie komputera i wypróbuj go, postępując zgodnie z instrukcjami: //t.co/6Hbo14B00o
- EC3 (@ EC3Europol) 19 maja 2017
Jak działa WanaKiwi?
Czy to naprawdę skuteczne? Przedmiotowe narzędzie pochodzi z ręki Benjamina Delpy'ego (znanego również jako gentilkiwi), eksperta ds. Bezpieczeństwa. Proponowane rozwiązanie będzie działać na Twoim komputerze, o ile nie uruchomisz go ponownie.
W rzeczywistości rozwiązanie bazuje na wcześniejszym rozwiązaniu o nazwie WannaKey, którego autorem był Adrien Guinet. Jest kompatybilny zarówno z Windows XP, jak i Windows 7 .
Operacja jest następująca: narzędzie przeszukuje pamięć komputera w poszukiwaniu liczb pierwszych, które są podstawą szyfrowania. Dlatego tak ważne jest, aby nie uruchamiać ponownie komputera. Po ponownym uruchomieniu dane te są usuwane.
Następnie narzędzie wykorzystuje je do generowania kluczy i odblokowywania zaszyfrowanych plików. Kiedy WannaCry ląduje na komputerach, generuje klucz odblokowujący. Pozostaje ukryty w pamięci do momentu ponownego uruchomienia komputera . Dlatego tak ważne jest, aby nie uruchamiać ponownie komputera przed zastosowaniem tego możliwego rozwiązania.
Jak dotąd Centrum ds. Walki z Cyberprzestępczością Europolu przetestowało je i uzyskało zadowalające wyniki. Zostało to przekazane za pośrednictwem jego konta na Twitterze.
Jak pobrać WannaKiwi?
Oczywiście WannaKiwi nie będzie użytecznym narzędziem dla wszystkich zainfekowanych komputerów. W rzeczywistości mogliśmy już odrzucić komputery, które zostały ponownie uruchomione. A to może być zdecydowana większość. Nie na próżno, najbardziej prawdopodobne jest, że aby spróbować rozwiązać problem, pierwszą rzeczą, którą zrobiłeś, jest ponowne uruchomienie komputera .
Tak czy inaczej, jeśli podejrzewasz, że zostałeś zainfekowany przez WannaCry, zawsze jest czas, aby spróbować. WannaKiwi można pobrać bezpłatnie z GitHub. Pobierz program i spróbuj odszyfrować swój komputer i spróbować odzyskać porwane pliki.