Wcry เป็นเครื่องมือถอดรหัสแรนซัมแวร์ฟรีสำหรับ Windows XP

นักวิจัยด้านความปลอดภัยพบวิธีดึงคีย์การเข้ารหัสที่ .ใช้ WannaCrypt (AKA WannaCry) ransomware โดยไม่ต้องจ่ายค่าไถ่ 300 ดอลลาร์ เรื่องนี้เป็นเรื่องใหญ่เพราะ WannaCry ใช้เครื่องมือเข้ารหัสในตัวของ Microsoft เพื่อทำสิ่งที่ต้องทำ ในขณะที่ Windows XP ไม่ได้รับผลกระทบอย่างกว้างขวางจากการโจมตีทางไซเบอร์ เทคนิคต่อไปนี้อาจถูกนำไปใช้ในกรณีของการติดเชื้อ ransomware อื่น ๆ

Wcry พร้อมให้ใช้งานแล้วบน Windows XP

เครื่องมือที่เรียกว่า tool Wcry และดึงกุญแจออกจากหน่วยความจำของระบบที่ได้รับผลกระทบ โซลูชันนี้พร้อมใช้งานสำหรับ Windows XP ในขณะนี้ และเฉพาะเมื่อพีซีที่เป็นปัญหาไม่ได้ถูกรีบูตหรือถูกเขียนทับหน่วยความจำ

Wcry ได้รับการพัฒนาโดย Adrien Guinet นักวิจัยชาวฝรั่งเศส ผู้โพสต์วิธีแก้ปัญหา บน GitHub ฟรี.

มันทำงานอย่างไร

ตาม Guinet ซอฟต์แวร์ได้รับการทดสอบภายใต้ Windows XP เท่านั้นและทำงานได้อย่างสมบูรณ์ โน้ตที่อยู่ถัดจากแอพนั้นยังอ่านว่า “เพื่อให้ทำงานได้ คอมพิวเตอร์ของคุณต้องไม่รีบูทหลังจากติดไวรัส โปรดทราบว่าคุณต้องมีโชคบ้างจึงจะใช้งานได้ (ดูด้านล่าง) ดังนั้นจึงอาจไม่ได้ผลในทุกกรณี!”

ใน Windows XP มีข้อบกพร่องที่ป้องกันการลบคีย์ออกจากหน่วยความจำและข้อบกพร่องนี้ขาดหายไปจากระบบปฏิบัติการที่ใหม่กว่า เป็นสิ่งสำคัญที่จำนวนเฉพาะยังคงอยู่ในหน่วยความจำ

Guinet พูดว่า:

ซอฟต์แวร์นี้ช่วยให้กู้คืนหมายเลขเฉพาะของคีย์ส่วนตัว RSA ที่ Wanacry ใช้ ทำได้โดยการค้นหาในกระบวนการ wcry.exe นี่คือกระบวนการที่สร้างคีย์ส่วนตัว RSA ปัญหาหลักคือ CryptDestroyKey และ CryptReleaseContext ไม่ลบตัวเลขเฉพาะออกจากหน่วยความจำก่อนที่จะทำให้หน่วยความจำที่เกี่ยวข้องว่าง

เนื่องจากคุณสามารถใช้เครื่องมือนี้สำหรับการติดเชื้อแรนซัมแวร์เพิ่มเติม มันจะพิสูจน์ได้ว่ามีประโยชน์มากสำหรับการให้การสนับสนุนด้านเทคนิค

เรื่องราวที่เกี่ยวข้องเพื่อตรวจสอบ:

• ผู้สร้างของ WannaCry ขู่ว่าจะปล่อยมัลแวร์เพิ่มเติมให้กับ Windows 10
• Adylkuzz อีกหนึ่งการโจมตีทางไซเบอร์ของ Windows ขนาดใหญ่กำลังจะมาถึงแล้ว
• จะอยู่อย่างปลอดภัยบนโลกออนไลน์ได้อย่างไรหลังจากการโจมตีของ WannaCrypt