Počet postihnutých vírusom WannaCry je v súčasnosti státisícov . Minulý týždeň vírus známy ako WannaCry ohrozil bezpečnosť tisícov spoločností na celom svete. Najkurióznejšie na všetkom je, že útok sa začal v Španielsku. A to konkrétne v sídle spoločnosti Telefónica.
V posledných dňoch bolo zverejnených niekoľko riešení. Pravdou však je, že výsledky neboli úplne dobré. Niektorí používatelia ich chceli vyskúšať, ale nepracovali dobre. A pokračujú v unesených počítačových súboroch. Pokiaľ však nezaplatili 300 bitcoinov požadovaných zločincami.
Teraz sa zdá, že bezpečnostný expert našiel liek na všetky neduhy. Môže to byť najefektívnejšie riešenie WannaCry . Aj keď je potrebné povedať, že by to nemohlo platiť pre bežné prípady postihnutých používateľov.
Mohlo by to byť riešenie pre WannaCry
V prvom rade musíme čitateľom pripomenúť, že WannaCry je útok ransomvéru. Čo to znamená? Technika kybernetických zločincov spočíva v únose počítača a požiadaní o výkupné na oplátku . Poškodený ho musí poskytnúť do určitého obdobia. V opačnom prípade prídete o všetky ukradnuté informácie.
To je obzvlášť znepokojujúce v prípade spoločností a spoločností, ktoré majú rovnako ako Telefónica dôverné informácie vo svojich počítačoch. Pripomínajúc podstatu WannaCry, musíme mať na pamäti, že používatelia, ktorí už boli napadnutí (alebo obete slávneho únosu), znášajú tento vírus zo svojich počítačov oveľa ťažšie .
#Nový! Čiastočné riešenie na dešifrovanie infikovaných súborov #WannaCry. Nereštartujte počítač a vyskúšajte ho podľa nasledujúcich pokynov: //t.co/6Hbo14B00o
- EC3 (@ EC3Europol) 19. mája 2017
Ako funguje WanaKiwi?
Je to skutočne efektívne? Predmetný nástroj pochádza z rúk bezpečnostného experta Benjamina Delpyho (tiež známeho ako gentilkiwi). Navrhované riešenie bude fungovať na vašom počítači, pokiaľ ste ho nereštartovali.
Riešenie je v skutočnosti založené na predchádzajúcom riešení s názvom WannaKey, ktorého autorom bol Adrien Guinet. Je kompatibilný s Windows XP aj s Windows 7 .
Operácia je nasledovná: nástroj vyhľadáva v pamäti počítača prvočísla, ktoré sú základom šifrovania. Preto je také dôležité počítač nereštartovať. Po reštartovaní sa tieto údaje odstránia.
Ďalej bude nástroj používať tieto nástroje na generovanie kľúčov a odomykanie šifrovaných súborov. Keď WannaCry pristane na počítačoch, vygeneruje kľúč na odomknutie. Zostáva skrytý v pamäti, kým sa počítač nereštartuje . Preto je také dôležité reštartovať počítač pred použitím tohto možného riešenia.
Zatiaľ o Europolu pre počítačovú kriminalitu Center testovala ho a získal uspokojivé výsledky. Toto bolo komunikované prostredníctvom jeho účtu na Twitteri.
Ako stiahnuť WannaKiwi?
Je zrejmé, že WannaKiwi nebude užitočným nástrojom pre všetky infikované počítače. V skutočnosti by sme už mohli vyradiť počítače, ktoré boli reštartované. A to môže byť drvivá väčšina. Nie je prekvapením, že je veľmi pravdepodobné, že pri pokuse o odstránenie problému je potrebné najskôr reštartovať počítač .
Nech už je to akokoľvek, ak máte podozrenie, že ste boli infikovaní WannaCry, vždy je čas to vyskúšať. WannaKiwi si môžete zadarmo stiahnuť z GitHubu. Stiahnite si program a vyskúšajte ho dešifrovať počítač a obnovte unesené súbory.