WannaCry fidye yazılımı ev kullanıcılarına, işletmelere ve kuruluşlara aşırı derecede zarar vermiştir. Virüs, milyonlarca kullanıcı dosyasını güçlü AES ve RSA onları erişilemez ve neredeyse işe yaramaz hale getiren şifreleme algoritmaları.
Saldırının ana dalgası oldukça hızlı bir şekilde sakinleşse de, bu olayın sonuçları hala devam ediyor. Kullanıcılar, dosyalarının uzantılarının tanıdık olmayan kişilerle eklendiğini bildirmeye devam ediyor .wcry, .wncryt veya .wncry sonları. Ayrıca, her WCry saldırısı, adı verilen dosyanın kopyalarını bırakmayı da içerir. @[e-posta korumalı] her virüslü klasörde. Bu belge, gaspçıların veri kurtarma vizyonunu içerir. Özellikle suçlular, dosyalarına erişimi geri almak için tek şanslarının bu olduğunu iddia ederek, kurbanlardan kişiselleştirilmiş veri kurtarma anahtarı için para göndermelerini talep ediyor.
Virüs kodunun ortaya çıkmasından iki hafta sonra uzmanlar için hala bir sır olarak kaldığında kurbanlar paniğe kapılmaya başladılar. Ellerindeki birkaç seçenek ya virüsü kaldırmak ama dosyalarını kaybetmek ya da büyük bir risk almak ve fidyeyi ödeyerek siber suçlularla işbirliği yapmaktı.
Burada adil olalım: Herkes 300 ila 600 ABD Dolarını bu kadar kolay sallayamaz, bu nedenle WannaCry kurbanlarının çoğu bunun yerine değerli belgelerini kaybetmeyi tercih eder. Neyse ki, Benjamin Delpy (@ tarafından yayınlanan bir yazılım)gentilkivi) Github'da her şeyin henüz kaybolmadığına dair umut veriyor.
Wanakiwi adlı bir yazılım, fidye yazılımı kurbanlarının beklediği çözüm olabilir. Bu araç, Windows XP, Windows 7, Windows Vista ve diğerleri dahil olmak üzere çoğu virüslü Windows işletim sisteminde çalışır.
Bu yazılımın çalışma prensibi basittir: Wanakiwi, asal sayıları bularak şifre çözme anahtarını bellekten kurtarmaya çalışır. Bu sayılar değişirse - araç işe yaramaz hale gelir. Bu nedenle, veri kurtarma işlemi yalnızca bilgisayar henüz yeniden başlatılmamışsa gerçekleştirilebilir.
Ayrıca, daha fazla veri şifrelemesini önlemek için şifre çözücü, WannaCry'nin şifreleme işlevini engelleyen .dky dosyalarını da kurtarır. Aşağıda veri kurtarmaya nasıl hazırlanılacağı ve Wanakiwi'nin nasıl kullanılacağı hakkında daha ayrıntılı talimatlar hazırladık:
- Wanakiwi şifre çözücüyü edinmeden önce yapmak istediğiniz ilk şey, acil bir durumda onları kurtarabilmeniz için şifrelenmiş dosyaları yedeklemektir. Yedekleme, kurtarma işlemi sırasında dosyaların kazara zarar görmesi durumunda faydalı olacaktır, ancak gerçekleşmesi pek olası değildir. Yedekleme prosedürünü hızlandırmak için CryptoSearch gibi bir yazılım kullanın.
- İkinci adım — Wanakiwi şifre çözücüyü indirin! Programı saygın bir kaynaktan, yani yaratıcının resmi sayfasından edindiğinizden emin olun.
- Wanakiwi, yalnızca başlatmanızı gerektiren, kullanımı kolay bir şifre çözücüdür. Anahtar kurtarma ve verilerin şifresinin çözülmesinin geri kalanı manuel olarak gerçekleştirilecektir. Biraz sabır ve yakında kişisel dosyalarınıza tekrar erişmenin keyfini çıkarabileceksiniz.
- Son olarak, verilerinizin şifresi çözüldüğünde, virüsü kötü niyetli bileşenleriyle birlikte bilgisayarınızdan silmeniz gerekir. Veri kurtarma işlemi tamamlandıktan hemen sonra yapın. ile bilgisayarınızın bir taramasını çalıştırın. yeniden görüntü veya benzer bir profesyonel güvenlik aracı.