Wcry ist ein kostenloses Ransomware-Entschlüsselungstool für Windows XP

Ein Sicherheitsforscher hat einen Weg gefunden, die Verschlüsselungsschlüssel abzurufen, die von der WannaCrypt (AKA WannaCry) Ransomware, ohne das Lösegeld von 300 US-Dollar zu zahlen. Dies ist groß, weil WannaCry die integrierten kryptografischen Tools von Microsoft verwendet, um das zu tun, was es tun muss. Während 

Windows XP von dem Cyberangriff nicht umfassend betroffen war, kann die folgende Technik im Fall anderer Ransomware-Infektionen angewendet werden.

Wcry, jetzt für Windows XP verfügbar

Das Werkzeug heißt Wschrei und es entnimmt den Schlüssel direkt aus dem Speicher des betroffenen Systems. Diese Lösung ist derzeit für Windows XP verfügbar und nur dann, wenn der betreffende PC nicht neu gestartet oder sein Speicher überschrieben wurde.

Wcry wurde von Adrien Guinet, einem französischen Forscher, entwickelt, der die Lösung veröffentlicht hat kostenlos auf GitHub.

Wie es funktioniert

Laut Guinet wurde die Software nur unter Windows XP getestet und läuft einwandfrei. Der neben der App gefundene Hinweis lautet auch, dass „um zu funktionieren, darf Ihr Computer nach der Infektion nicht neu gestartet worden sein. Bitte beachten Sie auch, dass Sie dafür etwas Glück benötigen (siehe unten) und es daher möglicherweise nicht in jedem Fall funktioniert!”

In Windows XP gibt es einen Fehler, der das Löschen der Schlüssel aus dem Speicher verhindert und dieser Fehler fehlt bei neueren Betriebssystemen. Wichtig ist, dass die Primzahlen noch im Speicher sind.

Guinet sagt das:

Diese Software ermöglicht die Wiederherstellung der Primzahlen des privaten RSA-Schlüssels, die von Wanacry verwendet werden. Es tut dies, indem es im Prozess wcry.exe nach ihnen sucht. Dies ist der Prozess, der den privaten RSA-Schlüssel generiert. Das Hauptproblem besteht darin, dass CryptDestroyKey und CryptReleaseContext die Primzahlen nicht aus dem Speicher löschen, bevor der zugehörige Speicher freigegeben wird.

Da Sie das Tool für mehr Ransomware-Infektionen verwenden können, wird es sich als sehr nützlich für die Bereitstellung von technischem Support erweisen.

VERWANDTE GESCHICHTEN ZUM ANSEHEN:

• Die Macher von WannaCry drohen, mehr Malware für Windows 10 freizugeben
• Adylkuzz, ein weiterer groß angelegter Windows-Cyberangriff, ist angeblich auf dem Weg
• So bleiben Sie nach den WannaCrypt-Angriffen online sicher