Androide

Wannakey: herramienta gratuita para liberar tu PC del ransomware wannacry

10 programas GRATUITOS e INDISPENSABLES para Windows

10 programas GRATUITOS e INDISPENSABLES para Windows
Anonim

Un desarrollador lanzó una herramienta para combatir el ransomware WannaCry, que comenzó a afectar a las PC en todo el mundo el viernes pasado y ayudó a los piratas informáticos a obtener el control de más de 300, 000 sistemas. La herramienta lanzada puede potencialmente revertir los efectos del ransomware y los archivos gratuitos en un sistema.

El software WannaKey permitirá a los usuarios golpeados por el ransomware WannaCry y ejecutar Windows XP en su PC para deshacerse del encriptador malicioso y acceder a sus archivos nuevamente.

Según un informe en el Financial Times, Microsoft no pudo proporcionar la actualización que corrige la vulnerabilidad de forma gratuita para los usuarios de Windows XP.

Lea también: WannaCry Ransomware: ¿Son seguros los teléfonos inteligentes? ¿Sigue el peligro?

“Este software solo ha sido probado y se sabe que funciona con Windows XP. Para que funcione, su computadora no debe haberse reiniciado después de haberse infectado. Necesitas algo de suerte para que esto funcione y, por lo tanto, podría no funcionar en todos los casos ", advierte Adrien Guinet, el autor de la herramienta.

El software recupera los números primos de la clave privada RSA utilizada por WannaCry. Una vez recuperados, estos números primos se pueden usar para restaurar los archivos cifrados por el ransomware en las computadoras infectadas.

Sin embargo, esta clave no funciona para otras versiones de Windows, como 10, 8 o 7, ya que los números primos se borran al liberar la memoria asociada cuando se activa 'CryptReleaseContext'.

Pero no limpia la memoria en Windows XP, lo que permite que el software WannaKey recupere la PC.

El autor de la herramienta señala que, si bien los atacantes de ransomware han utilizado correctamente la API de cifrado de Windows, esta anomalía parece ser exclusiva de Windows XP.

"Si tiene suerte, es decir, si la memoria asociada no se ha reasignado y borrado, entonces estos números primos aún podrían estar en la memoria", agrega el autor de la herramienta.

Lea también: Los 10 países más afectados por los hackers.

La herramienta WannaKey parece ser una forma prometedora para todos los usuarios de Windows XP infectados por el ransomware, pero sus resultados a mayor escala aún deben verse.

Sin embargo, si esta herramienta funciona como endosada, terminará ahorrando cientos y miles de dólares al terminar en manos del atacante.