WannaCry ransomware Decryption Tool disponibile gratuitamente su Windows XP

Prova Il Nostro Strumento Per Eliminare I Problemi

wannacry ransomware Utente MS Power

Un ricercatore con Quakslab, con sede in Francia, Adrien Guinet, ha trovato il modo di recuperare la chiave di crittografia dal ransomware WannaCrypt. Sì, questo tizio può togliere quella minaccia WannaCry dal tuo computer senza dover pagare il riscatto di $ 300 richiesto dal dannato ransomware.

Guinet, un ricercatore di sicurezza, ha sviluppato un'applicazione, WCry, che ruba la chiave di decrittazione direttamente dalla memoria ransomware nel sistema interessato. Prima di essere troppo eccitato, lo strumento di decrittografia WCry funziona solo su Windows XP e solo se il PC non è stato riavviato da quando è stato infettato o la memoria non è stata sovrascritta.

Guinet ha pubblicato la chiave WCry su GitHub ed è disponibile gratuitamente. Nella nota del readme che accompagna l'app, Guinet scrive: ' Questo software è stato testato e funziona solo con Windows XP. Per funzionare, il tuo computer non deve essere stato riavviato dopo essere stato infettato. Ti preghiamo inoltre di notare che hai bisogno di un po 'di fortuna affinché funzioni (vedi sotto) e quindi potrebbe non funzionare in tutti i casi! ”

WannaCry non funziona meglio in Windows XP a causa di un difetto nel sistema operativo

Sembra che Microsoft abbia sbagliato su Windows XP e sul sistema operativo successivo, è esattamente ciò che rende WannaCry un po 'più facile da sconfiggere. Il ransomware utilizza gli strumenti crittografici integrati di Microsoft per svolgere il suo sporco lavoro. Tuttavia, in Windows XP, Microsoft ha svolto il lavoro in modo errato ed esiste un difetto che impedisce la cancellazione delle chiavi dalla memoria. Un difetto Microsoft corretto nelle versioni più recenti di Windows dopo XP.

Guinet scrive: “ Se sei fortunato (ovvero la memoria associata non è stata riallocata e cancellata), questi numeri primi potrebbero essere ancora nella memoria '.

Il problema è che Windows XP non è più così popolare

Bene, trovare una soluzione alternativa a questa minaccia di WannaCrypt è una benedizione, ma subisce una grave battuta d'arresto. Windows XP, sfortunatamente, non è ampiamente utilizzato, il che significa che gli utenti che possono effettivamente trovare utile questa chiave di decrittazione sono molto pochi e in mezzo.

Tuttavia, la tecnica utilizzata per recuperare la chiave potrebbe essere un passo nella giusta direzione verso il contenimento e l'eradicazione della minaccia rappresentata da questo ransomware e dai tipi futuri. Detto questo, puoi ancora trovare il codice Github qui .