Во Франции отыскали способ восстановить доступ к файлам, заблокированным WannaCry

Программисты нашли способ как победить вирус-вымогатель WannaCry

Разработчик французской фирмы Quarkslab Адриен Гинье отыскал способ расшифровки данных, которые пострадали в итоге нападок вируса WannaCry, сообщается в Twitter-аккаунте специалиста.

Гинье обнародовал на GitHub исходные коды инструмента, который он назвал WannaKey.

Как и WannaKey, wanakiwi эксплуатирует баг, найденный в Microsoft Crypto API, который дает возможность извлечь из оперативной памяти незашифрованный оригинал ключа, нужного для восстановления пострадавших файлов.

Им удалось сделать работающий способ дешифровки WannaCry.

Уже сейчас специалист из Quarkslab спас несколько зараженных вирусом ПК. Для шифрования данных злоумышленники во многом полагались на криптографический интерфейс Microsoft, интегрированный в Windows, включая генерацию ключа для шифрования. По утверждению специалиста, ключ к разгадке лежал в баге ОС Windows. Для компьютеров на не менее новейшей платформе этот метод борьбы с вирусом является неэффективным. По последним данным, количество жертв вредоносного программного обеспечения достигло 300 тыс. человек.

0 ответы

Ответить

Хотите присоединиться к обсуждению?
Не стесняйтесь вносить свой вклад!

Добавить комментарий