Cei afectați de virusul WannaCry se numără acum în sute de mii . Săptămâna trecută, un virus cunoscut sub numele de WannaCry a pus sub control securitatea a mii de companii din întreaga lume. Cel mai curios lucru este că atacul a început în Spania. Și mai exact la sediul Telefónica.
În ultimele zile au fost publicate mai multe soluții. Dar adevărul este că rezultatele nu au fost întru totul bune. Unii utilizatori au dorit să le încerce, dar nu au funcționat bine. Și continuă cu fișierele computerizate deturnate. Dacă nu au plătit cei 300 de Bitcoin solicitați de infractori.
Acum, un expert în securitate pare să fi găsit remediul pentru toate bolile. Ar putea fi cea mai eficientă soluție WannaCry . Deși, trebuie spus, nu ar putea fi valabil pentru comunitatea utilizatorilor afectați.
Ar putea fi soluția la WannaCry
În primul rând, trebuie să le reamintim cititorilor că WannaCry este un atac ransomware. Ce inseamna asta? Ei bine, tehnica criminalilor cibernetici implică deturnarea computerului și solicitarea unei răscumpărări în schimb . Victima trebuie să o furnizeze înainte de un anumit termen. În caz contrar, veți pierde toate informațiile furate.
Acest lucru este deosebit de îngrijorător în cazul companiilor și corporațiilor care, precum Telefónica, au informații confidențiale pe computerele lor. Amintindu-ne despre natura WannaCry, trebuie să ținem cont de faptul că utilizatorii care au fost deja atacați (sau victimele faimosului deturn) au o perioadă mult mai dificilă de a expulza acest virus de pe computerele lor .
#Nou! Soluție parțială pentru decriptarea fișierelor infectate #WannaCry. Nu reporniți mașina și încercați-o cu următoarele instrucțiuni: //t.co/6Hbo14B00o
- EC3 (@ EC3Europol) 19 mai 2017
Cum funcționează WanaKiwi?
Este cu adevărat eficient? Instrumentul în cauză provine din mâna lui Benjamin Delpy (cunoscut și sub numele de gentilkiwi), expert în securitate. Soluția propusă va funcționa pe computerul dvs. atâta timp cât nu ați repornit-o.
De fapt, soluția se bazează pe o soluție anterioară numită WannaKey, al cărei autor a fost Adrien Guinet. Este compatibil atât cu Windows XP, cât și cu Windows 7 .
Operația este următoarea: instrumentul caută în memoria computerului numerele prime care stau la baza criptării. Acesta este motivul pentru care este atât de important să nu reporniți computerul. La repornire, aceste date sunt șterse.
Ceea ce face instrumentul în continuare este să le folosești pentru a genera chei și pentru a debloca fișierele criptate. Când WannaCry aterizează pe computere, generează o cheie de deblocare. Rămâne ascuns în memorie până când computerul repornește . Prin urmare, este atât de important să nu reporniți computerul înainte de a aplica această posibilă soluție.
Până în prezent, Centrul Europol privind criminalitatea informatică l- a testat și a obținut rezultate satisfăcătoare. Acest lucru a fost comunicat prin contul său de Twitter.
Cum se descarcă WannaKiwi?
Evident, WannaKiwi nu va fi un instrument util pentru toate computerele infectate. De fapt, am putea deja arunca computerele care au fost repornite. Și acestea pot fi o mare majoritate. Nu este surprinzător că este cel mai probabil ca pentru a încerca să corectați problema, primul lucru pe care l-ați făcut este să reporniți computerul .
Oricum ar fi, dacă bănuiți că ați fost infectat de WannaCry, există întotdeauna timp pentru a încerca. WannaKiwi poate fi descărcat gratuit de pe GitHub. Descărcați programul și încercați să încercați să vă decriptați computerul și să încercați să recuperați fișierele deturnate.