Wcry è uno strumento di decrittazione ransomware gratuito per Windows XP

Un ricercatore di sicurezza ha trovato un modo per recuperare le chiavi di crittografia utilizzate dal WannaCrypt (AKA WannaCry) ransomware senza pagare il riscatto di $ 300. Questo è grande perché WannaCry utilizza gli strumenti crittografici integrati di Microsoft per fare ciò che deve fare. Mentre Windows XP non è stato ampiamente colpito dall'attacco informatico, la seguente tecnica può essere applicata in caso di altre infezioni ransomware.

Wcry, ora disponibile su Windows XP

Lo strumento si chiama wcry e estrae la chiave direttamente dalla memoria del sistema interessato. Questa soluzione è attualmente disponibile per Windows XP e solo quando il PC in questione non è stato riavviato o la sua memoria è stata sovrascritta.

Wcry è stato sviluppato da Adrien Guinet, un ricercatore francese, che ha pubblicato la soluzione su GitHub gratuitamente.

Come funziona

Secondo Guinet, il software è stato testato solo su Windows XP e funziona perfettamente. La nota trovata accanto all'app recita anche che "per funzionare, il computer non deve essere stato riavviato dopo essere stato infettato. Tieni anche presente che hai bisogno di un po' di fortuna perché funzioni (vedi sotto), quindi potrebbe non funzionare in ogni caso!”

In Windows XP c'è un difetto che impedisce la cancellazione delle chiavi dalla memoria e questo difetto manca nei sistemi operativi più recenti. È importante che i numeri primi siano ancora in memoria.

Guinet dice che:

Questo software permette di recuperare i numeri primi della chiave privata RSA utilizzati da Wanacry. Lo fa cercandoli nel processo wcry.exe. Questo è il processo che genera la chiave privata RSA. Il problema principale è che CryptDestroyKey e CryptReleaseContext non cancellano i numeri primi dalla memoria prima di liberare la memoria associata.

Poiché puoi utilizzare lo strumento per più infezioni ransomware, si rivelerà molto utile per fornire supporto tecnico.

STORIE CORRELATE DA VERIFICARE:

• I creatori di WannaCry minacciano di rilasciare più malware su Windows 10
• Secondo quanto riferito, Adylkuzz, un altro attacco informatico di Windows su larga scala, è in arrivo
• Come rimanere al sicuro online dopo gli attacchi WannaCrypt