WannaCry გამოსასყიდი პროგრამა დიდი ზიანი მიაყენა სახლის მომხმარებლებს, ბიზნესს და ორგანიზაციებს. ვირუსმა დაშიფრა მილიონობით მომხმარებლის ფაილი ძლიერი AES და RSA დაშიფვრის ალგორითმები, რაც მათ მიუწვდომელ და პრაქტიკულად უსარგებლო ხდის.
მიუხედავად იმისა, რომ თავდასხმის ძირითადი ტალღა საკმაოდ სწრაფად ჩაწყდა, ამ ინციდენტის შედეგები კვლავ გრძელდება. მომხმარებლები აგრძელებენ ანგარიშს, რომ მათი ფაილების გაფართოებები დაურთოს უცნობს .wcry, .wncryt ან .wncry დაბოლოებები. გარდა ამისა, ყოველი WCry შეტევა ასევე მოიცავს მოწოდებული ფაილის ასლების ჩამოგდებას @[ელფოსტა დაცულია] ყველა ინფიცირებულ საქაღალდეზე. ეს დოკუმენტი მოიცავს გამომძალველთა ხედვას მონაცემთა აღდგენის შესახებ. კერძოდ, კრიმინალები ითხოვენ მსხვერპლს, გამოაგზავნონ ფული პერსონალური მონაცემების აღდგენის გასაღებისთვის და აცხადებენ, რომ ეს არის ერთადერთი შანსი, რომ ოდესმე დაუბრუნონ თავიანთ ფაილებზე წვდომა.
მსხვერპლს პანიკა დაეწყო, როდესაც მისი გამოჩენიდან ორი კვირის შემდეგ ვირუსის კოდი ექსპერტებისთვის ჯერ კიდევ საიდუმლო იყო. რამდენიმე არჩევანი, რაც მათ ჰქონდათ, იყო ან ამოეღოთ ვირუსი, მაგრამ დაეკარგათ ფაილები, ან დიდი რისკის აღება და კიბერკრიმინალებთან თანამშრომლობა გამოსასყიდის გადახდით.
მოდით ვიყოთ სამართლიანები აქ: ყველას არ შეუძლია 300-დან 600 აშშ დოლარამდე გადარიცხვა ასე მარტივად, ამიტომ WannaCry-ის მსხვერპლთა უმეტესობა ირჩევს ძვირფასი დოკუმენტების დაკარგვას. საბედნიეროდ, ბენჯამინ დელპის მიერ გამოშვებული პროგრამა (@ჯენტილკივი) Github-ზე იძლევა იმედს, რომ ჯერ ყველაფერი არ არის დაკარგული.
პროგრამული უზრუნველყოფა სახელად Wanakiwi შეიძლება იყოს გამოსავალი, რომელსაც ელოდნენ გამოსასყიდი პროგრამების მსხვერპლი. ეს ინსტრუმენტი მუშაობს უმეტეს ინფიცირებულ Windows ოპერაციულ სისტემებზე, მათ შორის Windows XP, Windows 7, Windows Vista და სხვა.
ამ პროგრამული უზრუნველყოფის მუშაობის პრინციპი მარტივია: Wanakiwi ცდილობს აღადგინოს გაშიფვრის გასაღები მეხსიერებიდან მარტივი რიცხვების მოძიებით. თუ ეს რიცხვები შეიცვლება - ინსტრუმენტი გახდება უსარგებლო. ამრიგად, მონაცემთა აღდგენა შეიძლება განხორციელდეს მხოლოდ იმ შემთხვევაში, თუ კომპიუტერი ჯერ არ არის გადატვირთული.
გარდა ამისა, მონაცემთა შემდგომი დაშიფვრის თავიდან ასაცილებლად, დეშიფრატორი ასევე აღადგენს .dky ფაილებს, რომლებიც ხელს უშლიან WannaCry-ის დაშიფვრის ფუნქციას. ჩვენ მოვამზადეთ უფრო დეტალური ინსტრუქციები, თუ როგორ უნდა მოვემზადოთ მონაცემთა აღდგენისთვის და როგორ გამოვიყენოთ Wanakiwi ქვემოთ:
- პირველი, რისი გაკეთებაც გსურთ Wanakiwi დეშიფრატორის მიღებამდე, არის დაშიფრული ფაილების სარეზერვო ასლის შექმნა, ასე რომ თქვენ შეძლებთ მათ აღდგენას საგანგებო სიტუაციის შემთხვევაში. სარეზერვო ასლი სასარგებლო იქნება იმ შემთხვევაში, თუ ფაილები შემთხვევით დაზიანდება აღდგენის პროცედურის დროს, თუმცა ეს ძალიან ნაკლებად სავარაუდოა. გამოიყენეთ პროგრამული უზრუნველყოფა, როგორიცაა CryptoSearch სარეზერვო პროცედურის დასაჩქარებლად.
- მეორე ნაბიჯი - ჩამოტვირთეთ Wanakiwi დეშიფრატორი! დარწმუნდით, რომ მიიღეთ პროგრამა სანდო წყაროდან - შემქმნელის ოფიციალური გვერდიდან.
- Wanakiwi არის ადვილად გამოსაყენებელი დეშიფრატორი, რომელიც მხოლოდ მის გაშვებას მოითხოვს. გასაღების დანარჩენი აღდგენა და მონაცემების გაშიფვრა განხორციელდება ხელით. ცოტა მოთმინება და მალე შეძლებთ კვლავ ისარგებლოთ თქვენს პირად ფაილებზე წვდომით.
- და ბოლოს, როდესაც თქვენი მონაცემები გაშიფრულია, თქვენ უნდა წაშალოთ ვირუსი მის მავნე კომპონენტებთან ერთად თქვენი კომპიუტერიდან. გააკეთეთ ეს დაუყოვნებლივ მონაცემთა აღდგენის პროცესის დასრულების შემდეგ. ჩაატარეთ თქვენი კომპიუტერის სკანირება Reimage ან მსგავსი პროფესიული უსაფრთხოების პროგრამა.