ramen

Wcry is een gratis ransomware-decoderingstool voor Windows XP

Wcry is een gratis ransomware-decoderingstool voor Windows XP

Een beveiligingsonderzoeker vond een manier om de coderingssleutels die worden gebruikt door de WannaCrypt (AKA WannaCry) ransomware op te halen zonder het losgeld van $ 300 te betalen. Dit is groot omdat WannaCry de ingebouwde cryptografische tools van Microsoft gebruikt om te doen wat het moet doen. Hoewel Windows XP niet veel werd getroffen door de cyberaanval, kan de volgende techniek worden toegepast in het geval van andere ransomware-infecties.

Wcry, nu beschikbaar op Windows XP

De tool heet Wcry en het plukt de sleutel rechtstreeks uit het geheugen van het getroffen systeem. Deze oplossing is momenteel beschikbaar voor Windows XP en alleen als de pc in kwestie niet opnieuw is opgestart of het geheugen is overschreven.

Wcry is ontwikkeld door Adrien Guinet, een Franse onderzoeker, die de oplossing gratis op GitHub plaatste.

Hoe het werkt

Volgens Guinet is de software alleen getest onder Windows XP en werkt hij perfect. De notitie naast de app luidt ook: "om te kunnen werken, mag uw computer niet opnieuw zijn opgestart nadat deze is geïnfecteerd. Houd er ook rekening mee dat je wat geluk nodig hebt om dit te laten werken (zie hieronder), en daarom werkt het misschien niet in alle gevallen!"

In Windows XP is er een fout die het wissen van de sleutels uit het geheugen verhindert en deze fout ontbreekt in nieuwere besturingssystemen. Het is belangrijk dat de priemgetallen nog in het geheugen staan.

Guinet zegt dat:

Met deze software kunnen de priemgetallen van de RSA-privésleutel worden hersteld die door Wanacry worden gebruikt. Het doet dit door ernaar te zoeken in het proces wcry.exe. Dit is het proces dat de persoonlijke RSA-sleutel genereert. Het belangrijkste probleem is dat de CryptDestroyKey en CryptReleaseContext de priemgetallen niet uit het geheugen wissen voordat het bijbehorende geheugen wordt vrijgemaakt.

Aangezien u de tool voor meer ransomware-infecties kunt gebruiken, zal het erg handig blijken te zijn voor het bieden van technische ondersteuning.

GERELATEERDE VERHALEN OM UIT TE CONTROLEREN:

Windows 8.1-tablets met 64-bits Intel Bay Trail-chips komen in Q1 2014
Intel bereidt zich voor op 2014 met Intel Bay Trail-chips die het bedrijf naar verwachting in het eerste kwartaal van volgend jaar zal onthullen. Maar...
Microsoft Store-aanbiedingen voor digitale opslag voor Cyber ​​Monday
Voor deze Cyber ​​Monday heeft Microsoft heel wat deals voorbereid in zijn Microsoft Store. Hier zijn de aanbiedingen waarvan u kunt profiteren op dig...
Vakantieaanbieding Koop een Windows 8.1-tablet of pc en ontvang $ 25 als cadeaubon
Black Friday en Cyber ​​Monday zijn voorbij, maar er zijn nog meer leuke deals die Microsoft voor je heeft voorbereid. Lees hieronder waar we het over...