Wcry - это бесплатный инструмент для дешифрования программ-вымогателей для Windows XP.

Исследователь безопасности нашел способ получить ключи шифрования, используемые WannaCrypt (AKA WannaCry) вымогатель без уплаты выкупа в размере 300 долларов. Это важно, потому что WannaCry использует встроенные криптографические инструменты Microsoft, чтобы делать то, что ему нужно. Пока 

Windows XP не сильно пострадал от кибератаки, следующий метод может быть применен в случае заражения другими программами-вымогателями.

Wcry, теперь доступен в Windows XP

Инструмент называется Wcry и он извлекает ключ прямо из памяти пораженной системы. Это решение в настоящее время доступно для Windows XP и только в том случае, если соответствующий компьютер не был перезагружен или его память была перезаписана.

Wcry был разработан французским исследователем Адрианом Гине, который опубликовал решение. на GitHub бесплатно.

Как это работает

По словам Гине, программное обеспечение было протестировано только под Windows XP, и оно отлично работает. В записке рядом с приложением также говорится: «для работы ваш компьютер не должен быть перезагружен после заражения. Также обратите внимание, что вам понадобится немного удачи, чтобы это сработало (см. Ниже), поэтому это может не сработать в каждом случае!”

В Windows XP есть недостаток, который предотвращает стирание ключей из памяти, и этот недостаток отсутствует в более новых операционных системах. Важно, чтобы простые числа оставались в памяти.

Гине говорит, что:

Это программное обеспечение позволяет восстанавливать простые числа закрытого ключа RSA, используемые Wanacry. Это делается путем поиска их в процессе wcry.exe. Это процесс, который генерирует закрытый ключ RSA. Основная проблема заключается в том, что CryptDestroyKey и CryptReleaseContext не стирают простые числа из памяти перед освобождением связанной памяти.

Поскольку вы можете использовать этот инструмент для большего количества заражений программами-вымогателями, он окажется очень полезным для оказания технической поддержки.

СВЯЗАННЫЕ ИСТОРИИ, ЧТО НУЖНО ПРОВЕРИТЬ:

• Создатели WannaCry угрожают выпустить еще больше вредоносных программ для Windows 10
• Adylkuzz, еще одна крупномасштабная кибератака на Windows, как сообщается, приближается
• Как оставаться в безопасности в Интернете после атак WannaCrypt