WannaCry ransomware е причинил прекомерни щети както на домашни потребители, така и на фирми и организации. Вирусът криптира милиони потребителски файлове със силна AES и RSA алгоритми за криптиране, което ги прави недостъпни и практически безполезни.
Въпреки че основната вълна от атаката е утихнала доста бързо, резултатите от този инцидент все още продължават. Потребителите продължават да съобщават, че разширенията на техните файлове са били добавени с непознати .wcry, .wncryt или .wncry окончания. Освен това, всяка атака на WCry включва и пускане на копия на извикания файл @[защитен с имейл] във всяка заразена папка. Този документ включва визията на изнудвачите за възстановяване на данни. По-специално, престъпниците изискват от жертвите да изпратят пари за персонализирания ключ за възстановяване на данни, като твърдят, че това е единственият им шанс да получат обратно достъпа до файловете си.
Жертвите изпаднаха в паника, когато две седмици след появата му вирусният код все още беше загадка за експертите. Малкото възможности за избор, които имаха, бяха или да премахнат вируса, но да загубят файловете си, или да поемат голям риск и да си сътрудничат с киберпрестъпниците, като плащат откупа.
Нека бъдем справедливи тук: не всеки може да махне толкова лесно от $300 до $600 USD, така че повечето жертви на WannaCry вместо това избират да загубят ценните си документи. За щастие, софтуер, издаден от Бенджамин Делпи (@gentilkiwi) на Github дава надежда, че все още не всичко е загубено.
Софтуер, наречен Wanakiwi, може да е решението, което жертвите на ransomware са чакали. Този инструмент работи на повечето заразени операционни системи Windows, включително Windows XP, Windows 7, Windows Vista и други.
Принципът на работа на този софтуер е прост: Wanakiwi се опитва да възстанови ключа за декриптиране от паметта, като намира прости числа. Ако тези числа се променят - инструментът ще стане безполезен. По този начин възстановяването на данни може да се извърши само ако компютърът все още не е рестартиран.
Освен това, за да предотврати по-нататъшно криптиране на данни, дешифраторът също така възстановява .dky файлове, които предотвратяват функцията за криптиране на WannaCry. Подготвили сме по-подробни инструкции как да се подготвите за възстановяване на данни и как да използвате Wanakiwi по-долу:
- Първото нещо, което искате да направите, преди да получите Wanakiwi decrypter, е архивиране на криптираните файлове, така че да можете да ги възстановите в случай на спешност. Архивът ще бъде полезен в случай, че файловете се повредят случайно по време на процедурата по възстановяване, макар че това е много малко вероятно да се случи. Използвайте софтуер като CryptoSearch, за да ускорите процедурата за архивиране.
- Втора стъпка - изтеглете декриптора Wanakiwi! Уверете се, че сте получили програмата от реномиран източник - официалната страница на създателя.
- Wanakiwi е лесен за използване дешифратор, който изисква само да го стартирате. Останалата част от възстановяването на ключа и декриптирането на данни ще се извърши ръчно. Малко търпение и скоро отново ще можете да се насладите на достъпа до личните си файлове.
- И накрая, когато вашите данни бъдат декриптирани, трябва да изтриете вируса заедно със злонамерените му компоненти от вашия компютър. Направете го веднага след като процесът на възстановяване на данни приключи. Стартирайте сканиране на вашия компютър с Reimage или подобна професионална програма за сигурност.