Ransomware WannaCry způsobilo nadměrné škody domácím uživatelům, podnikům i organizacím. Virus zašifroval miliony uživatelských souborů pomocí silných AES a RSA šifrovací algoritmy, což je činí nepřístupnými a prakticky nepoužitelnými.
Přestože hlavní vlna útoku poměrně rychle utichla, následky tohoto incidentu stále pokračují. Uživatelé neustále hlásí, že přípony jejich souborů byly připojeny s neznámým obsahem .wcry, .wncryt nebo .wncry koncovky. Kromě toho každý útok WCry také zahrnuje odstranění kopií souboru s názvem @[e-mail chráněný] v každé infikované složce. Tento dokument obsahuje vizi vyděračů na obnovu dat. Zločinci zejména požadují po obětech, aby poslaly peníze za personalizovaný klíč pro obnovu dat, přičemž tvrdí, že je to jediná šance, kterou mají, jak kdy získat přístup ke svým souborům zpět.
Oběti začaly panikařit, když dva týdny po svém objevení byl kód viru pro odborníky stále záhadou. Těch několik možností, které měli, bylo buď odstranit virus, ale ztratit své soubory, nebo podstoupit velké riziko a spolupracovat s kyberzločinci zaplacením výkupného.
Buďme spravedliví: ne každý může tak snadno odmávat 300 až 600 USD, takže většina obětí WannaCry se místo toho rozhodne ztratit své cenné dokumenty. Naštěstí software vydaný Benjaminem Delpym (@gentilkiwi) na Github dává naději, že ještě není vše ztraceno.
Řešením, na které oběti ransomwaru čekaly, může být software s názvem Wanakiwi. Tento nástroj funguje na většině infikovaných operačních systémů Windows, včetně Windows XP, Windows 7, Windows Vista a dalších.
Princip fungování tohoto softwaru je jednoduchý: Wanakiwi se snaží obnovit dešifrovací klíč z paměti nalezením prvočísel. Pokud se tato čísla změní — nástroj se stane nepoužitelným. Obnovu dat lze tedy provést pouze v případě, že počítač ještě nebyl restartován.
Kromě toho, aby se zabránilo dalšímu šifrování dat, dešifrovač také obnovuje soubory .dky, které brání funkci šifrování WannaCry. Níže jsme připravili podrobnější návod, jak se připravit na obnovu dat a jak používat Wanakiwi:
- První věc, kterou chcete udělat, než získáte Wanakiwi decrypter, je zálohování zašifrovaných souborů, abyste je mohli v případě nouze obnovit. Záloha bude užitečná pro případ, že by se během procesu obnovy náhodně poškodily soubory, i když je velmi nepravděpodobné, že k tomu dojde. Pro urychlení zálohování použijte software jako CryptoSearch.
- Druhý krok — stáhněte si decryptor Wanakiwi! Ujistěte se, že jste získali program z důvěryhodného zdroje - oficiální stránky tvůrce.
- Wanakiwi je snadno použitelný dešifrovač, který vyžaduje pouze jeho spuštění. Zbytek obnovy klíče a dešifrování dat bude provedeno ručně. Trochu trpělivosti a brzy si opět budete moci užívat přístup ke svým osobním souborům.
- Nakonec, když jsou vaše data dešifrována, musíte virus spolu s jeho škodlivými komponentami odstranit z vašeho počítače. Udělejte to ihned po dokončení procesu obnovy dat. Spusťte kontrolu počítače pomocí Reimage nebo podobný profesionální bezpečnostní nástroj.