okna

Wcry to darmowe narzędzie deszyfrujące oprogramowanie ransomware dla systemu Windows XP

Wcry to darmowe narzędzie deszyfrujące oprogramowanie ransomware dla systemu Windows XP

Badacz bezpieczeństwa znalazł sposób na odzyskanie kluczy szyfrujących używanych przez ransomware WannaCrypt (AKA WannaCry) bez płacenia okupu w wysokości 300 $. Jest to duże, ponieważ WannaCry używa wbudowanych narzędzi kryptograficznych firmy Microsoft, aby robić to, co musi. Podczas gdy system Windows XP nie został w znacznym stopniu dotknięty cyberatakiem, w przypadku innych infekcji ransomware można zastosować następującą technikę.

Wcry, teraz dostępne w systemie Windows XP

Nazywa się to narzędziem Wcry i wyciąga klucz bezpośrednio z pamięci systemu, którego dotyczy problem. To rozwiązanie jest obecnie dostępne dla systemu Windows XP i tylko wtedy, gdy dany komputer nie został ponownie uruchomiony lub jego pamięć nie została nadpisana.

Wcry zostało opracowane przez Adriena Guineta, francuskiego badacza, który bezpłatnie opublikował rozwiązanie na GitHub.

Jak to działa

Według Guineta oprogramowanie było testowane tylko pod Windows XP i działa doskonale. Notatka obok aplikacji zawiera również informację, że „aby działał, komputer nie mógł zostać ponownie uruchomiony po zainfekowaniu. Pamiętaj również, że potrzebujesz szczęścia, aby to zadziałało (patrz poniżej), więc może nie działać w każdym przypadku!

W systemie Windows XP występuje usterka uniemożliwiająca wymazanie kluczy z pamięci, której brakuje w nowszych systemach operacyjnych. Ważne jest, aby liczby pierwsze nadal były w pamięci.

Guinet mówi, że:

To oprogramowanie pozwala odzyskać liczby pierwsze klucza prywatnego RSA, które są używane przez Wanacry. Robi to, wyszukując je w procesie wcry.exe. To jest proces, który generuje klucz prywatny RSA. Głównym problemem jest to, że CryptDestroyKey i CryptReleaseContext nie usuwają liczb pierwszych z pamięci przed zwolnieniem skojarzonej pamięci.

Ponieważ możesz używać tego narzędzia do większej liczby infekcji ransomware, okaże się ono bardzo przydatne w zapewnianiu wsparcia technicznego.

POWIĄZANE HISTORIE DO SPRAWDZENIA:

MSI wprowadza komputery z systemem Windows 8.1 All-In-One z ekranami zmniejszającymi zmęczenie oczu
Firma MSI wprowadziła 2 nowe komputery all-in-one (AIO) z systemem Windows 8.1, które są wyposażone w technologie Flicker-Free i Blue Light Control, k...
Ironia prawie wymarła - dodatek SP2 dla systemu Windows XP jest droższy niż system Windows 8.1
Można by uwierzyć, że sześć miesięcy przed rozpoczęciem kopania grobu dla systemu Windows XP system operacyjny byłby brudny i tani. A co powiesz na to...
Firma Microsoft wyjaśnia programistom, jak zarządzać aplikacjami dla systemów Windows 8 i Windows 8.1
Jeśli utworzyłeś aplikacje Windows 8 i Windows 8.1, następnym krokiem byłoby poznanie, jak nimi zarządzać. Postępuj zgodnie z poradami, które firma Mi...