Android

Wannakey: alat gratis untuk membebaskan pc Anda dari wannacry ransomware

Flash Oppo A37/A37f Lupa Pola Kunci Layar // Bootloop // Brick // FRP

Flash Oppo A37/A37f Lupa Pola Kunci Layar // Bootloop // Brick // FRP
Anonim

Seorang pengembang telah merilis alat untuk melawan ransomware WannaCry, yang mulai mempengaruhi PC di seluruh dunia Jumat lalu dan telah membantu peretas mendapatkan kendali atas 300.000 sistem. Alat yang dirilis berpotensi membalikkan efek ransomware dan membebaskan file pada suatu sistem.

Perangkat lunak WannaKey akan memungkinkan pengguna terkena ransomware WannaCry dan menjalankan Windows XP pada PC mereka untuk menyingkirkan enkripsi jahat dan mengakses file mereka lagi.

Menurut sebuah laporan di Financial Times, Microsoft gagal menyediakan pembaruan yang memperbaiki kerentanan secara gratis untuk pengguna Windows XP.

Baca Juga: WannaCry Ransomware: Apakah Smartphone Aman? Apakah Bahaya Masih Membayang?

“Perangkat lunak ini hanya diuji dan diketahui berfungsi di bawah Windows XP. Agar berfungsi, komputer Anda tidak harus di-boot ulang setelah terinfeksi. Anda perlu sedikit keberuntungan agar ini berfungsi dan karenanya mungkin tidak akan berhasil dalam setiap kasus, ”Adrien Guinet, sang penulis alat memperingatkan.

Perangkat lunak ini memulihkan nomor utama kunci pribadi RSA yang digunakan oleh WannaCry. Setelah pulih, bilangan prima ini dapat digunakan untuk memulihkan file yang dienkripsi oleh ransomware di komputer yang terinfeksi.

Kunci ini, bagaimanapun, tidak berfungsi untuk versi Windows lainnya seperti 10, 8 atau 7 karena bilangan prima dihapus ketika membebaskan memori terkait ketika 'CryptReleaseContext' dipicu.

Tetapi itu tidak membersihkan memori pada Windows XP, yang memungkinkan perangkat lunak WannaKey untuk memulihkan PC.

Penulis alat menunjukkan bahwa meskipun Windows Crypto API telah digunakan dengan baik oleh penyerang ransomware dan anomali ini tampaknya eksklusif untuk Windows XP.

"Jika Anda beruntung, itu adalah jika memori terkait belum dialokasikan kembali dan dihapus, maka bilangan prima ini mungkin masih ada dalam memori, " tambah penulis alat.

Baca Juga: Top 10 Negara Terburuk oleh Peretas.

Alat WannaKey tampaknya menjadi cara yang menjanjikan untuk semua pengguna Windows XP yang terinfeksi oleh ransomware tetapi hasilnya pada skala yang lebih besar masih perlu dilihat.

Namun, jika alat ini berfungsi seperti yang didukung, maka pada akhirnya akan menghemat ratusan dan ribuan dolar agar tidak sampai di tangan penyerang.