Os afetados pelo vírus WannaCry agora somam centenas de milhares . Na semana passada, um vírus conhecido como WannaCry colocou em risco a segurança de milhares de empresas em todo o mundo. O mais curioso de tudo é que o ataque começou na Espanha. E especificamente na sede da Telefónica.
Nos últimos dias várias soluções foram publicadas. Mas a verdade é que os resultados não foram inteiramente bons. Alguns usuários gostariam de experimentá-los, mas não funcionaram bem. E eles continuam com os arquivos de computador sequestrados. A menos que tenham pago os 300 Bitcoins solicitados pelos criminosos.
Agora, um especialista em segurança parece ter encontrado o remédio para todos os males. Pode ser a solução WannaCry mais eficaz . Embora, deve ser dito, não poderia ser válido para o comum dos usuários afetados.
Pode ser a solução para WannaCry
Em primeiro lugar, devemos lembrar aos leitores que WannaCry é um ataque de ransomware. O que significa isto? Bem, a técnica dos cibercriminosos envolve o sequestro do computador e o pedido de resgate em troca . A vítima deve fornecê-lo antes de um determinado prazo. Caso contrário, você perderá todas as informações roubadas.
Isso é especialmente preocupante no caso de empresas e corporações que, como a Telefónica, possuem informações confidenciais em seus computadores. Lembrando a natureza do WannaCry, devemos ter em mente que os usuários que já foram atacados (ou vítimas do famoso sequestro) têm muito mais dificuldade em expulsar este vírus de seus computadores .
#Novo! Solução parcial para descriptografar arquivos infectados #WannaCry. Não reinicie a máquina e tente com as seguintes instruções: //t.co/6Hbo14B00o
- EC3 (@ EC3Europol) 19 de maio de 2017
Como funciona o WanaKiwi?
É realmente eficaz? A ferramenta em questão vem das mãos de Benjamin Delpy (também conhecido como gentilkiwi), um especialista em segurança. A solução proposta funcionará no seu computador, desde que você não o reinicie.
Na verdade, a solução é baseada em uma solução anterior chamada WannaKey, cujo autor foi Adrien Guinet. É compatível com Windows XP e até Windows 7 .
O funcionamento é o seguinte: a ferramenta pesquisa na memória do computador os números primos que são a base da criptografia. É por isso que é tão importante não reiniciar o computador. Quando ele reinicia, esses dados são excluídos.
O que a ferramenta faz a seguir é usá-los para gerar chaves e desbloquear os arquivos criptografados. Quando WannaCry pousa em computadores, ele gera uma chave de desbloqueio. Isso permanece oculto na memória até que o computador seja reiniciado . Portanto, é muito importante não ter reiniciado o computador antes de aplicar esta possível solução.
Até agora, o Europol Cybercrime Center testou-o e obteve resultados satisfatórios. Ele comunicou isso por meio de sua conta no Twitter.
Como fazer o download do WannaKiwi?
Obviamente, o WannaKiwi não será uma ferramenta útil para todos os computadores infectados. Na verdade, já podemos descartar os computadores que foram reinicializados. E essa pode ser a grande maioria. Não à toa, o mais provável é que para tentar corrigir o problema, a primeira coisa que você tenha feito é reiniciar o computador .
Seja como for, se você suspeita que foi infectado pelo WannaCry, sempre há tempo para tentar. WannaKiwi pode ser baixado gratuitamente no GitHub. Baixe o programa e tente descriptografar seu computador e tentar recuperar os arquivos sequestrados.