Android

Wannakey: gratis hulpmiddel om uw pc te bevrijden van wannacry ransomware

PETYA.A RANSOMWARE ON A REAL PC! (download link)

PETYA.A RANSOMWARE ON A REAL PC! (download link)
Anonim

Een ontwikkelaar heeft een tool uitgebracht om de WannaCry-ransomware te bestrijden, die afgelopen vrijdag wereldwijd invloed op pc's heeft opgedaan en hackers heeft helpen controle te krijgen over 300.000 systemen. De vrijgegeven tool kan mogelijk de effecten van de ransomware en gratis bestanden op een systeem omkeren.

Met de WannaKey-software kunnen gebruikers die worden getroffen door de WannaCry-ransomware en Windows XP op hun pc gebruiken, de kwaadaardige codering verwijderen en opnieuw toegang krijgen tot hun bestanden.

Volgens een rapport in de Financial Times heeft Microsoft de update van het beveiligingslek niet gratis verstrekt aan Windows XP-gebruikers.

Lees ook: WannaCry Ransomware: zijn smartphones veilig? Is het gevaar nog steeds op komst?

“Deze software is alleen getest en werkt volgens Windows XP. Om te kunnen werken, mag uw computer niet opnieuw zijn opgestart na besmet te zijn. Je hebt geluk nodig om dit te laten werken en dus werkt het misschien niet in alle gevallen, ”waarschuwt de auteur van het hulpmiddel.

De software herstelt de priemgetallen van de RSA private key die door WannaCry wordt gebruikt. Eenmaal hersteld, kunnen deze priemgetallen worden gebruikt om de bestanden gecodeerd door de ransomware op geïnfecteerde computers te herstellen.

Deze sleutel werkt echter niet voor andere Windows-versies zoals 10, 8 of 7 omdat de priemgetallen worden gewist bij het vrijmaken van het bijbehorende geheugen omdat 'CryptReleaseContext' wordt geactiveerd.

Maar het ruimt het geheugen op Windows XP niet op, waardoor de WannaKey-software de pc kan herstellen.

De auteur van het hulpprogramma wijst erop dat hoewel de Windows Crypto API correct is gebruikt door de ransomware-aanvallers en deze anomalie exclusief lijkt te zijn voor Windows XP.

"Als je geluk hebt, dat wil zeggen als het bijbehorende geheugen niet opnieuw is toegewezen en gewist, dan zitten deze priemgetallen misschien nog in het geheugen, " voegt de auteur van het hulpmiddel toe.

Lees ook: Top 10 landen die het zwaarst getroffen zijn door hackers.

De WannaKey-tool lijkt een veelbelovende manier voor al die Windows XP-gebruikers die door de ransomware zijn geïnfecteerd, maar de resultaten op een grotere schaal moeten nog worden gezien.

Als dit hulpprogramma echter werkt zoals goedgekeurd, bespaart het honderden en duizenden dollars doordat het in handen van de aanvaller terechtkomt.