Seorang peneliti keamanan Perancis Adrien Guinet telah menemukan cara untuk mendekripsi file terenkripsi WannaCrypt Ransomware dengan mengambil kunci enkripsi yang digunakan oleh ransomware WannaCrypt. Namun saat ini, alat ini hanya diuji dan diketahui bekerja di bawah Windows XP saja, tetapi dapat berfungsi untuk Windows Vista, Windows 7 dan Windows 8 juga. Namun itu tidak akan berfungsi pada Windows 10.
Di bawah kondisi yang menguntungkan, WannaKey dan WanaKiwi, dua alat dekripsi dapat membantu mendekripsi file terenkripsi WannaCrypt atau WannaCry Ransomware dengan mengambil kunci enkripsi yang digunakan oleh ransomware.
WannaCry Ransomware Decryptor Tool
WannaKey bekerja dengan mencari kunci privat RSA yang digunakan oleh Wannarypt dalam proses wcry.exe. Wcry.exe adalah proses yang menghasilkan Kunci pribadi RSA. Masalah utamanya adalah ransomware tidak menghapus bilangan prima dari memori sebelum membebaskan memori yang terkait.
Namun, ada tangkapan. Alat ini hanya akan berfungsi jika Anda belum mem-boot ulang sistem komputer setelah terinfeksi dan memori yang terkait belum dialokasikan ke beberapa proses lain.
Mengatakan penulisnya,
This is not really a mistake from the ransomware authors, as they properly use the Windows Crypto API. Indeed, for what I’ve tested, under Windows 10, CryptReleaseContext does clean up the memory (and so this recovery technique won’t work). It can work under Windows XP because, in this version, CryptReleaseContext does not do the cleanup.
Anda dapat menggunakan alat ini untuk mendekripsi file Anda.
Ada juga alat lain yang disebut WanaKiwi yang didasarkan pada temuan Adrien dan tersedia untuk diunduh dari Github.
WanaKiwi also recreates the.dky files expect from the ransomware by the attackers, which makes it compatible with the ransomware itself too. This also prevents the WannaCry to encrypt further files.
Ini telah diuji pada Windows XP, Windows XP serta Windows 7 dan Anda dapat membaca lebih lanjut tentang ini sini.
TIP: Ada beberapa Alat Vaccinator & Kerentanan Scanner gratis untuk WannaCry Ransomware yang tersedia juga.
