Gendan dine WannaCry-krypterede data med dette nye værktøj

Vi skrev tidligere om WannaCry-angrebet, der har inficeret flere hundredetusinde computere på verdensplan. Der er tale om en ransomware der krypterer dine data og forlange en betaling i BitCoin for at låse dem op.

Men nu er der godt nyt til de ramte: På GitHub kom der for nyligt et værktøj ved navn WannaKey, men det dette værktøj krævede for det første at man kørte WindowsXP og for det andet måtte PC'en ikke genstartes efter inficering.

Nu er der så et nyt værktøj ude - nemlig WanaKiwi, der bygger på WannaKeys egenskaber - og den virker på alle Windowsversioner mellem XP og 7 (inklusive Vista og servervarianterne). Desværre må PC'en fortsat ikke genstartes efter inficering.

Værktøjerne virker fordi WannaCry efterlader rester i systemets RAM efter endt mission - og værktøjerne kan genskabe de primtal der er brugt i RSA-nøglen for at dekryptere offerets data.

Både Windows 8 og 10 renser automatisk hukommelsen for disse data, hvorfor værktøjet ikke virker til disse versioner. Ligeledes er dette årsagen til at man ikke må genstarte sin computer efter inficering - da RAM'en renses ud ved genstart.

Download WanaKiwi: Klik her.

Det er desuden kommet frem at 98% af de WannaCry-inficerede computere er Windows 7 installationer. Det storstilede angreb har på trods af de mange ramte installationer, "kun" indsamlet ca. $ 100.000 i BitCoin-værdi.

Billede: Flavio Takemoto, FreeImages.com

Kategori: Software   Online   Andet  

Tags: wannacry   dekryptering   genskab   dekrypteringsværktøj   wannakey   wannakiwi