Wannakey: strumento gratuito per liberare il tuo PC dal ransomware wannacry

Uno sviluppatore ha rilasciato uno strumento per combattere il ransomware WannaCry, che ha iniziato a colpire i PC di tutto il mondo venerdì scorso e ha aiutato gli hacker a ottenere il controllo di oltre 300.000 sistemi. Lo strumento rilasciato può potenzialmente invertire gli effetti del ransomware e dei file gratuiti su un sistema.

Il software WannaKey consentirà agli utenti colpiti dal ransomware WannaCry e che eseguono Windows XP sul proprio PC di sbarazzarsi del crittografo dannoso e accedere nuovamente ai propri file.

Secondo un rapporto del Financial Times, Microsoft non è riuscita a fornire l'aggiornamento che corregge la vulnerabilità gratuitamente per gli utenti di Windows XP.

Leggi anche: WannaCry Ransomware: gli smartphone sono sicuri? Il pericolo è ancora incombente?

“Questo software è stato testato e funziona solo con Windows XP. Per funzionare, il tuo computer non deve essere stato riavviato dopo essere stato infettato. Hai bisogno di un po 'di fortuna perché questo funzioni e quindi potrebbe non funzionare in ogni caso ", avverte Adrien Guinet, l'autore dello strumento.

Il software recupera i numeri primi della chiave privata RSA utilizzata da WannaCry. Una volta recuperati, questi numeri primi possono essere utilizzati per ripristinare i file crittografati dal ransomware su computer infetti.

Questa chiave, tuttavia, non funziona per altre versioni di Windows come 10, 8 o 7 poiché i numeri primi vengono cancellati quando si libera la memoria associata quando viene attivato "CryptReleaseContext".

Ma non pulisce la memoria su Windows XP, il che consente al software WannaKey di ripristinare il PC.

L'autore dello strumento sottolinea che sebbene l'API di Windows Crypto sia stata utilizzata correttamente dagli aggressori di ransomware e questa anomalia sembra essere esclusiva di Windows XP.

"Se sei fortunato, cioè se la memoria associata non è stata riallocata e cancellata, allora questi numeri primi potrebbero essere ancora nella memoria", aggiunge l'autore dello strumento.

Leggi anche: I 10 paesi peggiori colpiti dagli hacker.

Lo strumento WannaKey sembra essere un modo promettente per tutti quegli utenti di Windows XP infettati dal ransomware ma i suoi risultati su larga scala devono ancora essere visti.

Tuttavia, se questo strumento funziona come approvato, finirà per risparmiare centinaia e migliaia di dollari dal finire nelle mani dell'attaccante.