Oni koji su pogođeni virusom WannaCry sada broje stotine tisuća . Prošlog tjedna virus poznat kao WannaCry ugrozio je sigurnost tisuća tvrtki širom svijeta. Najzanimljivije od svega je da je napad započeo u Španjolskoj. A konkretno u sjedištu Telefónice.
Posljednjih dana objavljeno je nekoliko rješenja. Ali istina je da rezultati nisu bili sasvim dobri. Neki su ih korisnici htjeli isprobati, ali nisu dobro radili. I nastavljaju s otetim računalnim datotekama. Osim ako nisu platili 300 Bitcoina koje su zatražili kriminalci.
Čini se da je sada sigurnosni stručnjak pronašao lijek za sve bolesti. To bi moglo biti najučinkovitije rješenje WannaCry . Iako, mora se reći, ne bi mogao vrijediti za uobičajene pogođene korisnike.
To bi moglo biti rješenje za WannaCry
Prije svega, moramo podsjetiti čitatelje da je WannaCry ransomware napad. Što to znači? Pa, tehnika cyber kriminala uključuje otmicu računala i traženje otkupnine zauzvrat . Žrtva ga mora dostaviti prije određenog roka. U protivnom ćete izgubiti sve ukradene podatke.
To je posebno zabrinjavajuće u slučaju tvrtki i korporacija koje poput Telefónice imaju povjerljive podatke na svojim računalima. Sjećajući se prirode WannaCrya, moramo imati na umu da korisnici koji su već napadnuti (ili žrtve čuvenog otmice) puno teže protjeruju ovaj virus sa svojih računala .
#Novi! Djelomično rješenje za dešifriranje #WannaCry zaraženih datoteka. Nemojte ponovno pokretati stroj i isprobajte ga slijedeći upute: //t.co/6Hbo14B00o
- EC3 (@ EC3Europol) 19. svibnja 2017
Kako djeluje WanaKiwi?
Je li stvarno učinkovit? Dotični alat dolazi od ruke Benjamina Delpyja (poznatog i kao gentilkiwi), sigurnosnog stručnjaka. Predloženo rješenje funkcionirat će na vašem računalu sve dok ga niste ponovno pokrenuli.
Zapravo, rješenje se temelji na prethodnom rješenju nazvanom WannaKey, čiji je autor Adrien Guinet. To je kompatibilan sa oba Windows XP i do Windows 7 .
Postupak je sljedeći: alat pretražuje u memoriji računala proste brojeve koji su osnova šifriranja. Zbog toga je toliko važno ne ponovno pokrenuti računalo. Kad se ponovno pokrene, ti se podaci brišu.
Alat slijedi da ih koristi za generiranje ključeva i otključavanje šifriranih datoteka. Kada WannaCry sleti na računala, generira ključ za otključavanje. Ostaje skriven u memoriji sve dok se računalo ponovno ne pokrene . Stoga je toliko važno da niste ponovno pokrenuli računalo prije primjene ovog mogućeg rješenja.
Do sada ga je Europolov centar za kibernetički kriminal testirao i postigao zadovoljavajuće rezultate. To je priopćeno putem njegovog Twitter računa.
Kako skinuti WannaKiwi?
Očito, WannaKiwi neće biti koristan alat za sva zaražena računala. Zapravo, već bismo mogli odbaciti računala koja su ponovno pokrenuta. A to su možda velika većina. Ne uzalud, najvjerojatnije je da ste pokušali ispraviti problem, prvo što ste učinili je ponovno pokrenuti računalo .
Bilo kako bilo, ako sumnjate da ste zaraženi WannaCry, uvijek postoji vrijeme za pokušaj. WannaKiwi možete besplatno preuzeti s GitHub-a. Preuzmite program i pokušajte pokušati dešifrirati računalo i pokušati oporaviti otete datoteke.