Το Wcry είναι ένα δωρεάν εργαλείο αποκρυπτογράφησης ransomware για τα Windows XP

Ένας ερευνητής ασφαλείας βρήκε έναν τρόπο για να ανακτήσει τα κλειδιά κρυπτογράφησης που χρησιμοποιούνται από το WannaCrypt (AKA WannaCry) ransomware χωρίς να πληρώσετε τα λύτρα 300 $. Αυτό είναι μεγάλο επειδή το WannaCry χρησιμοποιεί τα ενσωματωμένα κρυπτογραφικά εργαλεία της Microsoft για να κάνει αυτό που πρέπει να κάνει. Ενώ 

Windows XP δεν επηρεάστηκε ευρέως από την επίθεση στον κυβερνοχώρο, η ακόλουθη τεχνική μπορεί να εφαρμοστεί στην περίπτωση άλλων λοιμώξεων ransomware.

Το Wcry, τώρα διαθέσιμο στα Windows XP

Το εργαλείο καλείται Wcry και βγάζει το κλειδί από τη μνήμη του επηρεαζόμενου συστήματος. Αυτή η λύση είναι προς το παρόν διαθέσιμη για τα Windows XP και μόνο όταν δεν έχει γίνει επανεκκίνηση του εν λόγω υπολογιστή ή αντικαταστάθηκε η μνήμη του.

Το Wcry αναπτύχθηκε από τον Adrien Guinet, Γάλλο ερευνητή, ο οποίος δημοσίευσε τη λύση στο GitHub δωρεάν.

Πως δουλεύει

Σύμφωνα με τον Guinet, το λογισμικό έχει δοκιμαστεί μόνο στα Windows XP και λειτουργεί τέλεια. Η σημείωση που βρίσκεται δίπλα στην εφαρμογή αναφέρει επίσης ότι «για να λειτουργήσει, ο υπολογιστής σας δεν πρέπει να έχει επανεκκινήσει μετά τη μόλυνση. Λάβετε επίσης υπόψη ότι χρειάζεστε λίγη τύχη για να λειτουργήσει αυτό (δείτε παρακάτω) και έτσι ενδέχεται να μην λειτουργεί σε κάθε περίπτωση!”

Στα Windows XP, υπάρχει ένα ελάττωμα που αποτρέπει τη διαγραφή των κλειδιών από τη μνήμη και αυτό το ελάττωμα λείπει από νεότερα λειτουργικά συστήματα. Είναι σημαντικό οι πρωταρχικοί αριθμοί να παραμένουν στη μνήμη.

Ο Guinet λέει ότι:

Αυτό το λογισμικό επιτρέπει την ανάκτηση των πρώτων αριθμών του ιδιωτικού κλειδιού RSA που χρησιμοποιούνται από την Wanacry. Αυτό το κάνει αναζητώντας τους στη διαδικασία wcry.exe. Αυτή είναι η διαδικασία που δημιουργεί το ιδιωτικό κλειδί RSA. Το κύριο ζήτημα είναι ότι το CryptDestroyKey και το CryptReleaseContext δεν διαγράφουν τους πρωταρχικούς αριθμούς από τη μνήμη πριν απελευθερώσουν τη σχετική μνήμη.

Καθώς μπορείτε να χρησιμοποιήσετε το εργαλείο για περισσότερες μολύνσεις ransomware, θα αποδειχθεί πολύ χρήσιμο για την παροχή τεχνικής υποστήριξης.

ΣΧΕΤΙΚΕΣ ΙΣΤΟΡΙΕΣ ΓΙΑ ΕΞΕΤΑΣΗ:

• Οι δημιουργοί του WannaCry απειλούν να κυκλοφορήσουν περισσότερα κακόβουλα προγράμματα στα Windows 10
• Ο Adylkuzz, μια άλλη μεγάλης κλίμακας επίθεση στον κυβερνοχώρο των Windows, φέρεται να βρίσκεται σε εξέλιξη
• Πώς να μείνετε ασφαλείς στο Διαδίκτυο μετά τις επιθέσεις του WannaCrypt