WannaCry انتزاع الفدية تسبب في أضرار جسيمة للمستخدمين المنزليين والشركات والمؤسسات على حدٍ سواء. قام الفيروس بتشفير الملايين من ملفات المستخدم بملفات قوية AES و RSA خوارزميات التشفير ، مما يجعلها غير قابلة للوصول وغير مجدية فعليًا.
على الرغم من هدوء الموجة الرئيسية للهجوم بسرعة ، إلا أن نتائج هذا الحادث لا تزال مستمرة. يستمر المستخدمون في الإبلاغ عن أن ملحقات ملفاتهم قد تم إلحاقها بملحق غير مألوف .wcry ، .wncryt أو .wncrنهايات ص. بالإضافة إلى ذلك ، يتضمن كل هجوم WCry أيضًا إسقاط نسخ من الملف المطلوب @[بريد إلكتروني محمي] في كل مجلد مصاب. تتضمن هذه الوثيقة رؤية المبتزين لاستعادة البيانات. على وجه الخصوص ، يطلب المجرمون من الضحايا إرسال أموال لمفتاح استعادة البيانات الشخصية ، بدعوى أن هذه هي الفرصة الوحيدة التي يمكنهم الوصول إلى ملفاتهم مرة أخرى.
بدأ الضحايا في الذعر عندما كان رمز الفيروس لا يزال لغزا بالنسبة للخبراء بعد أسبوعين من ظهوره. كانت الخيارات القليلة التي كانت أمامهم إما إزالة الفيروس وفقدان ملفاتهم أو المخاطرة الكبيرة والتعاون مع مجرمي الإنترنت من خلال دفع الفدية.
لنكن منصفين هنا: لا يمكن للجميع التخلص من 300 دولار إلى 600 دولار أمريكي بهذه السهولة ، لذلك يختار معظم ضحايا WannaCry فقدان مستنداتهم القيمة بدلاً من ذلك. لحسن الحظ ، تم إصدار برنامج بواسطة Benjamin Delpy (@
gentilkiwi) على Github يعطي الأمل في أنه لم يتم فقد كل شيء بعد.
قد يكون برنامج يسمى Wanakiwi هو الحل الذي ينتظره ضحايا برامج الفدية. تعمل هذه الأداة على معظم أنظمة تشغيل Windows المصابة ، بما في ذلك Windows XP و Windows 7 و Windows Vista وغيرها.
مبدأ عمل هذا البرنامج بسيط: يحاول Wanakiwi استعادة مفتاح فك التشفير من الذاكرة عن طريق إيجاد الأعداد الأولية. إذا تغيرت هذه الأرقام - ستصبح الأداة عديمة الفائدة. وبالتالي ، لا يمكن إجراء استعادة البيانات إلا إذا لم يتم إعادة تشغيل الكمبيوتر بعد.
بالإضافة إلى ذلك ، لمنع المزيد من تشفير البيانات ، يسترد ديكريبتر أيضًا ملفات .dky التي تمنع وظيفة تشفير WannaCry. لقد أعددنا تعليمات أكثر تفصيلاً حول كيفية الاستعداد لاستعادة البيانات وكيفية استخدام Wanakiwi أدناه:
- أول شيء تريد القيام به قبل الحصول على Wanakiwi decrypter هو نسخ الملفات المشفرة احتياطيًا حتى تتمكن من استعادتها في حالة الطوارئ. سيكون النسخ الاحتياطي مفيدًا في حالة تلف الملفات عن طريق الخطأ أثناء إجراء الاسترداد ، على الرغم من أنه من غير المحتمل حدوثه. استخدم برنامجًا مثل CryptoSearch لتسريع إجراء النسخ الاحتياطي.
- الخطوة الثانية - تنزيل فك تشفير Wanakiwi! تأكد من حصولك على البرنامج من مصدر حسن السمعة - الصفحة الرسمية لمنشئ المحتوى.
- Wanakiwi هو ديكريبتر سهل الاستخدام ولا يتطلب منك سوى تشغيله. سيتم تنفيذ بقية استعادة المفتاح وفك تشفير البيانات يدويًا. قليل من الصبر وستتمكن قريبًا من الاستمتاع بالوصول إلى ملفاتك الشخصية مرة أخرى.
- أخيرًا ، عندما يتم فك تشفير بياناتك ، يجب عليك حذف الفيروس ومكوناته الضارة من جهاز الكمبيوتر الخاص بك. قم بذلك فور اكتمال عملية استعادة البيانات. قم بإجراء فحص لجهاز الكمبيوتر الخاص بك باستخدام Reimage أو ما شابه ذلك من خدمات الأمان المهنية.