Quelli colpiti dal virus WannaCry ora sono centinaia di migliaia . La scorsa settimana, un virus noto come WannaCry ha messo a repentaglio la sicurezza di migliaia di aziende in tutto il mondo. La cosa più curiosa di tutte è che l'attacco è iniziato in Spagna. E in particolare presso la sede di Telefónica.
Negli ultimi giorni sono state pubblicate diverse soluzioni. Ma la verità è che i risultati non sono stati del tutto buoni. Alcuni utenti hanno voluto provarli, ma non hanno funzionato bene. E continuano con i file del computer dirottati. A meno che non abbiano pagato i 300 Bitcoin richiesti dai criminali.
Ora un esperto di sicurezza sembra aver trovato il rimedio a tutti i mali. Potrebbe essere la soluzione WannaCry più efficace . Sebbene, va detto, non potrebbe essere valido per il comune degli utenti interessati.
Potrebbe essere la soluzione a WannaCry
Prima di tutto, dobbiamo ricordare ai lettori che WannaCry è un attacco ransomware. Cosa significa questo? Ebbene, la tecnica dei cybercriminali prevede il dirottamento del computer e la richiesta di un riscatto in cambio . La vittima deve fornirlo prima di una certa scadenza. In caso contrario, perderai tutte le informazioni rubate.
Ciò è particolarmente preoccupante nel caso di società e società che, come Telefónica, hanno informazioni riservate sui propri computer. Ricordando la natura di WannaCry, dobbiamo tenere presente che gli utenti che sono già stati attaccati (o vittime del famoso dirottamento) hanno molte più difficoltà a espellere questo virus dai loro computer .
#Nuovo! Soluzione parziale per decrittografare i file infetti da #WannaCry. Non riavviare la macchina e provalo con le seguenti istruzioni: //t.co/6Hbo14B00o
- EC3 (@ EC3Europol) 19 maggio 2017
Come funziona WanaKiwi?
È davvero efficace? Lo strumento in questione proviene dalla mano di Benjamin Delpy (noto anche come gentilkiwi), un esperto di sicurezza. La soluzione proposta funzionerà sul tuo computer finché non lo riavvierai.
In realtà, la soluzione si basa su una soluzione precedente chiamata WannaKey, il cui autore era Adrien Guinet. È compatibile con Windows XP e fino a Windows 7 .
L'operazione è la seguente: lo strumento ricerca nella memoria del computer i numeri primi che sono alla base della crittografia. Ecco perché è così importante non riavviare il computer. Al riavvio, questi dati vengono eliminati.
Ciò che lo strumento fa dopo è usarli per generare chiavi e sbloccare i file crittografati. Quando WannaCry atterra sui computer, genera una chiave di sblocco. Rimane nascosto in memoria fino al riavvio del computer . Quindi, è così importante non aver riavviato il computer prima di applicare questa possibile soluzione.
Finora l'Europol Cybercrime Centre l' ha testato e ha ottenuto risultati soddisfacenti. Ciò è stato comunicato tramite il suo account Twitter.
Come scaricare WannaKiwi?
Ovviamente, WannaKiwi non sarà uno strumento utile per tutti i computer infetti. In effetti, potremmo già eliminare i computer che sono stati riavviati. E questi potrebbero essere la stragrande maggioranza. Non a caso, è molto probabile che per provare a correggere il problema, la prima cosa che hai fatto è riavviare il computer .
Comunque sia, se sospetti di essere stato infettato da WannaCry, c'è sempre tempo per provare. WannaKiwi può essere scaricato gratuitamente da GitHub. Scarica il programma e prova a decrittografare il tuo computer e provare a recuperare i file dirottati.