WanaKiwi

Инструмент для расшифровки файлов, захваченных WannaCry

На момент написания этой статьи WannaCry — самая известная программа-вымогатель на сегодняшний день. Ей удалось заразить компьютеры Windows в 150 странах в результате кибератаки, основной целью которой были крупные компании, как государственные, так и частные, что вынудило многих разработчиков немедленно приступить к работе над устранением угрозы.

Как расшифровать файлы, зашифрованные WannaCry

Как вы уже знаете, это вредоносное ПО-вымогатель. Другими словами, она шифрует файлы на компьютере в обмен на выкуп, который обычно невелик и оплачивается в биткойнах. Хотя угроза была остановлена, пострадали многие компании, не исключено, что она вернется и будет действовать снова.

Поэтому, если вы пострадали от одной из этих атак, вам нужно противоядие. Это WanaKiwi, утилита, которая работает в Windows 7, Windows 2003, Windows Vista, Windows 2008 и 2008 R2.

Инструмент, способный расшифровывать файлы, заблокированные самой известной программой-вымогателем.

Она имеет возможность разблокировать зашифрованные файлы, но для работы ОЧЕНЬ ВАЖНО, чтобы компьютер не перезагружался: программа сканирует адреса памяти процесса WannaCry, сгенерировавшего ключи шифрования. Конечно, инструмент был протестирован только на 32-битных машинах.

Вам лучше иметь его под рукой на случай, если вымогатель снова атакует... хотя возможно, что если он это сделает, он сделает это с некоторыми изменениями в коде. Лучше перебдеть, чем недобдеть.