WannaCry lunavara on tekitanud ülemäärast kahju nii kodukasutajatele, ettevõtetele kui ka organisatsioonidele. Viirus krüpteeris miljoneid kasutajafaile tugevate AES ja RSA krüpteerimisalgoritme, muutes need ligipääsmatuks ja praktiliselt kasutuks.
Kuigi rünnaku põhilaine on üsna kiiresti vaibunud, jätkuvad selle intsidendi tagajärjed siiski. Kasutajad teatavad pidevalt, et nende failidele on lisatud tundmatuid laiendusi .wcry, .wncryt või .wncry lõpud. Pealegi hõlmab iga WCry rünnak ka kutsutud faili koopiate kukutamist @[e-postiga kaitstud] igas nakatunud kaustas. See dokument sisaldab väljapressijate nägemust andmete taastamisest. Eelkõige nõuavad kurjategijad ohvritelt raha saatmist isikupärastatud andmete taastamise võtme jaoks, väites, et see on neil ainus võimalus oma failidele ligipääs tagasi saada.
Ohvrid on hakanud paanikasse sattuma, kui kaks nädalat pärast ilmumist oli viirusekood ekspertide jaoks endiselt mõistatus. Vähesed valikud, mis neil olid, olid kas eemaldada viirus, kuid kaotada oma failid või võtta suur risk ja teha koostööd küberkurjategijatega, makstes lunaraha.
Olgem siinkohal ausad: mitte igaüks ei saa nii lihtsalt 300–600 USA dollari dollarist loobuda, nii et enamik WannaCry ohvreid otsustab oma väärtuslikud dokumendid kaotada. Õnneks Benjamin Delpy (@gentilkiwi) Githubis annab lootust, et kõik pole veel kadunud.
Tarkvara nimega Wanakiwi võib olla lahendus, mida lunavaraohvrid on oodanud. See tööriist töötab enamikus nakatunud Windowsi operatsioonisüsteemides, sealhulgas Windows XP, Windows 7, Windows Vista ja teistes.
Selle tarkvara tööpõhimõte on lihtne: Wanakiwi püüab algarvude leidmise abil mälust dekrüpteerimisvõtit taastada. Kui need numbrid muutuvad - tööriist muutub kasutuks. Seega saab andmete taastamist teostada ainult siis, kui arvutit pole veel taaskäivitatud.
Lisaks taastab dekrüpteerija andmete edasise krüptimise vältimiseks ka .dky-failid, mis takistavad WannaCry krüpteerimisfunktsioone. Oleme koostanud allpool üksikasjalikumad juhised andmete taastamiseks valmistumise ja Wanakiwi kasutamise kohta:
- Esimene asi, mida soovite enne Wanakiwi dekrüpteerija hankimist teha, on krüptitud failide varundamine, et saaksite need hädaolukorras taastada. Varundamine on kasulik juhuks, kui failid saavad taastamise käigus kogemata kahjustada, kuigi see on väga ebatõenäoline. Varundusprotseduuri kiirendamiseks kasutage tarkvara nagu CryptoSearch.
- Teine samm - laadige alla Wanakiwi dekrüpteerija! Hankige programm kindlasti usaldusväärsest allikast – looja ametlikult lehelt.
- Wanakiwi on lihtsalt kasutatav dekrüpteerija, mis nõuab vaid selle käivitamist. Ülejäänud võtme taastamine ja andmete dekrüpteerimine toimub käsitsi. Natuke kannatust ja varsti saate taas nautida juurdepääsu oma isiklikele failidele.
- Lõpuks, kui teie andmed dekrüpteeritakse, peate viiruse koos selle pahatahtlike komponentidega arvutist kustutama. Tehke seda kohe pärast andmete taastamise protsessi lõppu. Käivitage oma arvuti skannimine rakendusega Reimage või sarnane professionaalne turvautiliit.