„Wcry“ yra nemokamas išpirkos programų iššifravimo įrankis, skirtas „Windows XP“

Saugumo tyrinėtojas rado būdą, kaip atkurti šifravimo raktus, kuriuos naudoja „WannaCrypt“ (AKA WannaCry) išpirkos nemokant 300 JAV dolerių išpirkos. Tai yra didelis, nes „WannaCry“ naudoja „Microsoft“ įmontuotus kriptografinius įrankius tam, ką turi padaryti. Nors 

Windows XP kibernetinė ataka nebuvo plačiai paveikta, kitų išpirkos programinės įrangos infekcijų atveju gali būti taikoma ši technika.

„Wcry“, dabar galima „Windows XP“

Įrankis vadinamas Wcry ir jis išpeša raktą iš paveiktos sistemos atminties. Šis sprendimas šiuo metu galimas „Windows XP“ ir tik tada, kai atitinkamas asmeninis kompiuteris nėra perkrautas arba jo atmintis perrašyta.

„Wcry“ sukūrė prancūzų tyrinėtoja Adrien Guinet, paskelbusi sprendimą „GitHub“ nemokamai.

Kaip tai veikia

Pasak Guinet, programinė įranga buvo išbandyta tik naudojant „Windows XP“ ir ji veikia puikiai. Šalia programos rastame užraše taip pat rašoma, kad „norint dirbti, jūsų kompiuteris neturi būti perkrautas po užkrėtimo. Taip pat atkreipkite dėmesį, kad jums reikia šiek tiek sėkmės, kad tai veiktų (žr. Toliau), todėl tai gali neveikti kiekvienu atveju!”

„Windows XP“ yra trūkumas, kuris neleidžia ištrinti raktų iš atminties, o šio trūkumo nėra naujesnėse operacinėse sistemose. Svarbu, kad pirminiai skaičiai vis dar liktų atmintyje.

Guinet sako, kad:

Ši programinė įranga leidžia atkurti pirminius RSA privataus rakto, kurį naudoja „Wanacry“, skaičius. Tai daro ieškodama jų wcry.exe procese. Tai procesas, generuojantis asmeninį RSA raktą. Pagrindinis klausimas yra tas, kad „CryptDestroyKey“ ir „CryptReleaseContext“ neištrina pirminių skaičių iš atminties prieš atlaisvindami susietą atmintį.

Kadangi galite naudoti įrankį daugiau išpirkos užkrėstų programų, tai pasirodys labai naudinga teikiant techninę pagalbą.

Susijusios istorijos, kurias reikia patikrinti:

• „WannaCry“ kūrėjai grasina išleisti daugiau kenkėjiškų programų į „Windows 10“
• Pranešama, kad „Adylkuzz“ - dar viena didelio masto „Windows“ kibernetinė ataka
• Kaip išlikti saugiam internete po „WannaCrypt“ atakų