La herramienta recupera archivos secuestrados por WannaCry sin pagar rescate

Todavía hay esperanza: los usuarios afectados por WannaCry podrán recuperar sus archivos sin pagar el rescate de $ 300 a $ 600 bitcoin . El investigador de seguridad Adrien Guinet estudió cómo el ransomware genera la clave de cifrado y crea una herramienta para desbloquear datos. Se ha mejorado para funcionar incluso en versiones más nuevas de Windows , como Windows 7 .

La herramienta recupera archivos secuestrados por WannaCry sin pagar rescate 1

WannaCry se basa en dos números primos para generar claves de cifrado. Después de secuestrar los archivos, la clave privada se elimina para evitar que el usuario pueda descifrar sus datos. Sin embargo, Guinet descubrió que WannaCry no borra los números primos de la RAM. La herramienta puede recuperarlos y hacer los cálculos para volver a los archivos originales.

Otro investigador de seguridad llamado Benjamin Delpy creó el viernes (19) Wanakiwi, que se basa en la herramienta de Guinet pero simplifica el proceso. Encuentra automáticamente números primos, descifra datos y crea archivos compatibles con ransomware, lo que también evita que WannaCry regrese a la máquina.

Este GIF muestra Wanakiwi descifrando archivos en una computadora con Windows 7:

https://giphy.com/embed/xUPGcEF8QskrMj2Z8Y» width=»100%» height=»100%» style=»position:absolute» frameborder=»0″ class=»giphy-embed» allowfullscreen=»»>

Y con Windows XP :

https://giphy.com/embed/3ohzdE4DZ5GhAhqAuI» width=»100%» height=»100%» style=»position:absolute» frameborder=»0″ class=»giphy-embed» allowfullscreen=»»>

Debido a que los números primos de cifrado se almacenan temporalmente en la RAM, es importante que la computadora no se reinicie después de infectarse, de lo contrario, Wanakiwi no funcionará. Todavía no existe un método conocido para descifrar archivos en máquinas reiniciadas sin pagar el rescate exigido por los delincuentes.

Puedes descargar Wanakiwi gratis desde GitHub . La herramienta funciona a través del símbolo del sistema y se ha probado con éxito en Windows XP, Windows 7, Windows Vista, Windows Server 2003 y Windows Server 2008.

Contenido Relacionado

Recetas para el verano

Recetas para el verano

Es verano y quieres encontrar rápidamente recetas para cocinar sin romperte la cabeza. A continuación, instale en Linux Gfaim. Estás ...
Leer Más
La resolución de la pantalla cambia automáticamente en Windows 10/8/7

La resolución de la pantalla cambia automáticamente en Windows 10/8/7

Este es un problema común que muchos usuarios de Windows reportan - `Cada vez que inicio o cierro la sesión ...
Leer Más
Apple corrige un error de FaceTime que permitía "espiar" contactos en iOS y macOS

Apple corrige un error de FaceTime que permitía «espiar» contactos en iOS y macOS

El Apple acaba de lanzar el iOS 12.1.4 para iPhone e iPad para solucionar un fallo en FaceTime en grupo: ...
Leer Más
Habilitar automáticamente la aplicación Dark Theme in Settings en Windows 10

Habilitar automáticamente la aplicación Dark Theme in Settings en Windows 10

Si utiliza Windows 10, encontrará un tema de luces y sombras para la aplicación Configuración en la sección Colores en ...
Leer Más
¿Qué significa Catfish en el contexto de las citas en línea?

¿Qué significa Catfish en el contexto de las citas en línea?

Las citas en línea son uno de los usos más populares de Internet. Millones y millones de personas en todo ...
Leer Más
Explorador de juegos lento para abrir, se congela, cuelga en Windows 7

Explorador de juegos lento para abrir, se congela, cuelga en Windows 7

Sabes qué hacer si descubres que el enlace del Explorador de juegos no funciona en Windows 7. Pero, ¿qué pasa ...
Leer Más

Deja un comentario