Wcry विंडोज एक्सपी के लिए एक मुफ्त रैंसमवेयर डिक्रिप्शन टूल है

एक सुरक्षा शोधकर्ता ने by द्वारा उपयोग की जाने वाली एन्क्रिप्शन कुंजियों को पुनः प्राप्त करने का एक तरीका खोजा वाना क्रिप्ट (AKA WannaCry) रैंसमवेयर $300 की फिरौती का भुगतान किए बिना। यह बड़ा है क्योंकि WannaCry Microsoft के अंतर्निहित क्रिप्टोग्राफ़िक टूल का उपयोग करता है जो उसे करने की आवश्यकता है। जबकि विंडोज एक्स पी साइबर हमले से व्यापक रूप से प्रभावित नहीं था, अन्य रैंसमवेयर संक्रमणों के मामले में निम्नलिखित तकनीक को लागू किया जा सकता है।

Wcry, अब Windows XP पर उपलब्ध है

उपकरण कहा जाता है Wcry और यह कुंजी को प्रभावित सिस्टम की मेमोरी से बाहर निकाल देता है। यह समाधान वर्तमान में विंडोज एक्सपी के लिए उपलब्ध है और केवल तभी जब विचाराधीन पीसी को रिबूट नहीं किया गया हो या इसकी मेमोरी को अधिलेखित कर दिया गया हो।

Wcry को एक फ्रांसीसी शोधकर्ता एड्रियन गुइनेट द्वारा विकसित किया गया था, जिन्होंने समाधान पोस्ट किया था GitHub पर मुफ्त में.

यह काम किस प्रकार करता है

गुइनेट के अनुसार, सॉफ्टवेयर का परीक्षण केवल विंडोज एक्सपी के तहत किया गया है और यह पूरी तरह से चलता है। ऐप के बगल में मिले नोट में यह भी लिखा है कि “काम करने के लिए, आपका कंप्यूटर संक्रमित होने के बाद रिबूट नहीं हुआ होगा। कृपया यह भी ध्यान दें कि इसके काम करने के लिए आपको कुछ भाग्य की आवश्यकता है (नीचे देखें), और इसलिए यह हर मामले में काम नहीं कर सकता है!”

विंडोज एक्सपी में, एक दोष है जो मेमोरी से चाबियों को मिटाने से रोकता है और इस दोष में नए ऑपरेटिंग सिस्टम की कमी है। यह महत्वपूर्ण है कि अभाज्य संख्याएँ अभी भी स्मृति में हैं।

गिनेट कहते हैं कि:

यह सॉफ़्टवेयर Wanacry द्वारा उपयोग की जाने वाली RSA निजी कुंजी के अभाज्य संख्याओं को पुनर्प्राप्त करने की अनुमति देता है। यह उन्हें wcry.exe प्रक्रिया में खोज कर ऐसा करता है। यह वह प्रक्रिया है जो RSA निजी कुंजी उत्पन्न करती है। मुख्य मुद्दा यह है कि संबंधित स्मृति को मुक्त करने से पहले CryptDestroyKey और CryptReleaseContext स्मृति से अभाज्य संख्याओं को मिटाता नहीं है।

जैसा कि आप अधिक रैंसमवेयर संक्रमणों के लिए उपकरण का उपयोग कर सकते हैं, यह तकनीकी सहायता प्रदान करने के लिए बहुत उपयोगी साबित होगा।

संबंधित कहानियों की जाँच करने के लिए:

• WannaCry के क्रिएटर्स ने विंडोज 10 में और मैलवेयर जारी करने की धमकी दी है
• Adylkuzz, एक और बड़े पैमाने पर Windows साइबर हमला, कथित तौर पर अपने रास्ते पर है
• WannaCrypt हमलों के बाद ऑनलाइन सुरक्षित कैसे रहें