אלו שנפגעו מנגיף WannaCry מונים כיום מאות אלפים . בשבוע שעבר נגיף המכונה WannaCry סיכן את ביטחונן של אלפי חברות ברחבי העולם. הדבר המוזר מכל הוא שהמתקפה החלה בספרד. ובמיוחד במטה טלפוניקה.
בימים האחרונים פורסמו כמה פתרונות. אבל האמת היא שהתוצאות לא היו טובות לגמרי. חלק מהמשתמשים רצו לנסות אותם, אך הם לא עבדו טוב. והם ממשיכים עם קבצי המחשב החטופים. אלא אם כן שילמו את 300 הביטקוין שביקשו העבריינים.
כעת נראה שמומחה אבטחה מצא את התרופה לכל המחלות. זה יכול להיות הפתרון היעיל ביותר ב- WannaCry . אם כי, יש לומר, זה לא יכול להיות תקף למשותף המשתמשים שנפגעו.
זה יכול להיות הפיתרון ל- WannaCry
קודם כל, עלינו להזכיר לקוראים ש- WannaCry היא מתקפת תוכנות כופר. מה זה אומר? ובכן, הטכניקה של פושעי הרשת כוללת חטיפת המחשב ובקשת כופר בתמורה . על הקורבן לספק זאת לפני מועד מסוים. אחרת, תאבד את כל המידע הגנוב.
זה מדאיג במיוחד במקרה של חברות ותאגידים שבדומה לטלפוניקה יש מידע סודי במחשבים שלהם. כשאנחנו זוכרים את האופי של WannaCry, עלינו לזכור שמשתמשים שכבר הותקפו (או קורבנות החטיפה המפורסמת) מתקשים הרבה יותר להסיר את הנגיף הזה מהמחשבים שלהם .
#חָדָשׁ! פתרון חלקי לפענוח קבצים נגועים ב- #WannaCry. אל תאתחל את המכונה ונסה אותה עם ההוראות הבאות: //t.co/6Hbo14B00o
- EC3 (@ EC3Europol) 19 במאי 2017
איך WanaKiwi עובד?
האם זה באמת יעיל? הכלי המדובר מגיע מידו של בנימין דלפי (המכונה גם ג'נטילקיווי), מומחה אבטחה. הפתרון המוצע יעבוד במחשב שלך כל עוד לא הפעלת אותו מחדש.
למעשה, הפיתרון מבוסס על פיתרון קודם בשם WannaKey, שמחברו היה אדריאן גווינט. זה תואם גם ל- Windows XP וגם ל- Windows 7 .
הפעולה היא כדלקמן: הכלי מחפש בזיכרון המחשב את המספרים הראשוניים שהם בסיס ההצפנה. לכן כל כך חשוב לא להפעיל מחדש את המחשב. כאשר הוא מופעל מחדש, נתונים אלה נמחקים.
מה שהכלי עושה אחר כך הוא להשתמש בהם כדי ליצור מפתחות ולפתוח את הקבצים המוצפנים. כאשר WannaCry נוחת במחשבים, הוא מייצר מפתח נעילה. הוא נשאר מוסתר בזיכרון עד שהמחשב יופעל מחדש . לפיכך, חשוב כל כך שלא להפעיל מחדש את המחשב לפני החלת פתרון אפשרי זה.
עד כה, מרכז Europolcrime Crime בדק זאת והשיג תוצאות משביעות רצון. זה נמסר דרך חשבון הטוויטר שלו.
כיצד להוריד את WannaKiwi?
ברור ש- WannaKiwi לא יהיה כלי שימושי לכל המחשבים הנגועים. למעשה, כבר יכולנו להשליך את המחשבים שהופעלו מחדש. ואלה עשויים להיות רוב מוחלט. לא בכדי, הדבר הסביר ביותר הוא שכדי לנסות לתקן את הבעיה, הדבר הראשון שעשית הוא להפעיל מחדש את המחשב .
כך או כך, אם אתה חושד שנדבקת ב- WannaCry, תמיד יש זמן לנסות. ניתן להוריד את WannaKiwi בחינם מ- GitHub. הורידו את התוכנית ונסו לנסות לפענח את המחשב ולנסות לשחזר את הקבצים החטופים.