Android

Wannakey: công cụ miễn phí để giải phóng máy tính của bạn khỏi ransomware Wannacry

WANNACRY INFECTING MY MAC!

WANNACRY INFECTING MY MAC!
Anonim

Một nhà phát triển đã phát hành một công cụ để chống lại ransomware WannaCry, bắt đầu ảnh hưởng đến PC trên toàn thế giới vào thứ Sáu tuần trước và đã giúp tin tặc giành quyền kiểm soát hơn 300.000 hệ thống. Công cụ được phát hành có khả năng đảo ngược ảnh hưởng của ransomware và các tệp miễn phí trên hệ thống.

Phần mềm WannaKey sẽ cho phép người dùng bị tấn công bởi phần mềm ransomware WannaCry và chạy Windows XP trên PC của họ để thoát khỏi bộ mã hóa độc hại và truy cập lại các tệp của họ.

Theo báo cáo trên tờ Thời báo Tài chính, Microsoft đã thất bại trong việc cung cấp bản cập nhật sửa lỗi miễn phí cho người dùng Windows XP.

Cũng đọc: WannaCry Ransomware: Điện thoại thông minh có an toàn không? Nguy hiểm vẫn còn lờ mờ?

Phần mềm này chỉ được thử nghiệm và hoạt động trong Windows XP. Để làm việc, máy tính của bạn không được khởi động lại sau khi bị nhiễm. Bạn cần một chút may mắn để điều này có thể hoạt động và vì vậy nó có thể không hoạt động trong mọi trường hợp, tác giả của công cụ cảnh báo này.

Phần mềm khôi phục các số nguyên tố của khóa riêng RSA được sử dụng bởi WannaCry. Sau khi được khôi phục, những số nguyên tố này có thể được sử dụng để khôi phục các tệp được mã hóa bởi ransomware trên các máy tính bị nhiễm.

Tuy nhiên, khóa này không hoạt động đối với các phiên bản Windows khác, chẳng hạn như 10, 8 hoặc 7 vì các số nguyên tố bị xóa khi giải phóng bộ nhớ liên quan khi 'CryptReleaseContext' được kích hoạt.

Nhưng nó không dọn sạch bộ nhớ trên Windows XP, cho phép phần mềm WannaKey khôi phục PC.

Tác giả công cụ chỉ ra rằng mặc dù API Crypto của Windows đã được sử dụng đúng cách bởi những kẻ tấn công ransomware và sự bất thường này dường như là độc quyền của Windows XP.

Nếu bạn may mắn, đó là nếu bộ nhớ liên quan chưa được phân bổ lại và bị xóa, thì những số nguyên tố này có thể vẫn còn trong bộ nhớ, tác giả của công cụ cho biết thêm.

Cũng đọc: 10 quốc gia hàng đầu bị tấn công tồi tệ nhất bởi tin tặc.

Công cụ WannaKey dường như là một cách đầy hứa hẹn cho tất cả những người dùng Windows XP bị nhiễm ransomware nhưng kết quả của nó ở quy mô lớn hơn vẫn cần phải được nhìn thấy.

Tuy nhiên, nếu công cụ này hoạt động như được chứng thực, cuối cùng nó sẽ tiết kiệm được hàng trăm nghìn đô la từ việc kết thúc trong tay kẻ tấn công.