Неотдавна разбрахме, че френският специалист Адриен Гюнет (Adrien Guinet) представи програмата WannaKey, с помощта на която в редки случаи е възможно безплатното отключване на файловете, криптирани от рансъмуера WannaCry, известен и като Wana Decrypt0r, WCry, WannaCrypt0r и WannaCrypt. За съжаление, приложението на Гюнет работи само с Windows XP. Но идеята е ясна и програмата бе усъвършенствана от други специалисти.
На базата на WannaKey бе създаден инструментът wanakiwi, който работи не само с Windows XP, но и с х86 версиите на Windows 7, 2003, Vista, Server 2008 и 2008 R2. И това приложение е създадено от френски експерт по сигурността. Това е Бенджамин Делпи (Benjamin Delpy), който с поддръжката на компанията Comae Technologies и експерта на Microsoft Матю Суиш (Matthieu Suiche). Ефективността на тази програма бе потвърдена от специалистите на Европол.
Техническите параметри на wanakiwi са публикувани в блога на Суиш.
Също като WannaKey, новият инструмет използва недоглеждане в Microsoft Crypto API, даващо възможност за извличане на декриптиращия ключ от паметта на компютъра.
Както и предишния декриптор, wanakiwi работи само ако заразеният компютър не е изключван и рестартиран след атаката на WannaCry.
Всичко важно от света на технологиите, директно в пощата ти.
С абонирането приемате нашите Условия и Политика за поверителност. Може да се отпишете с един клик по всяко време.
Коментирайте статията в нашите Форуми. За да научите първи най-важното, харесайте страницата ни във Facebook, и ни последвайте в Google Новини, TikTok, Telegram и Viber или изтеглете приложението на Kaldata.com за Android, iPhone, Huawei, Google Chrome, Microsoft Edge и Opera!
