Aquesta eina gratuïta ajuda a recuperar el PC de Windows XP colpejat per WannaCry Ransomware

Un desenvolupador ha llançat una eina per lluitar contra Ransomware WannaCry, que va començar a afectar PCs a tot el món divendres passat i ha ajudat els pirates informàtics a controlar més de 300.000 sistemes. L’eina alliberada pot revertir els efectes del fitxer ransomware i dels fitxers lliures en un sistema.

El WannaKey el programari permetrà als usuaris afectats pel ransomware de WannaCry i en funcionament Windows XP al seu PC per desfer-se del xifrador maliciós i tornar a accedir als seus fitxers.

Segons un informe del documentFinancial Times, Microsoft no va proporcionar l’actualització que solucionava de forma gratuïta la vulnerabilitat als usuaris de Windows XP.

També llegiu: WannaCry Ransomware: Els telèfons intel·ligents són segurs? El perill continua en circulació?

'Aquest programari només ha estat provat i conegut per funcionar a Windows XP. Per poder funcionar, el vostre equip no ha d’haver estat reiniciat després d’haver estat infectat. Necessiteu sort per que això funcioni i, per tant, no pot funcionar en tots els casos ' Adrien Guinet, adverteix l'autor de l'eina.

El programari recupera els números principals de la clau privada RSA utilitzada per WannaCry. Un cop recuperats, aquests números principals es poden utilitzar per restaurar els fitxers xifrats pel ransomware en equips infectats.

Aquesta clau, però, no funciona per a altres versions de Windows, com ara 10, 8 o 7, ja que s'esborren els números principals quan s'allibera la memòria associada com a 'CryptReleaseContext'.

Però no neteja la memòria a Windows XP, que permet al programari WannaKey recuperar el PC.

L’autor de l’eina assenyala que tot i que els atacants de ransomware han estat utilitzats correctament per l’API de Windows Crypto i aquesta anomalia sembla ser exclusiva de Windows XP.

'Si teniu sort, és a dir, si la memòria associada no ha estat reassignada i eliminada, pot ser que aquests nombres principals siguin a la memòria', afegeix l'autor de l'eina.

També llegiu: Els 10 primers països pitjor afectats pels pirates informàtics.

L'eina WannaKey sembla una forma prometedora per a tots aquells usuaris de Windows XP infectats pel ransomware, però encara s'han de veure els seus resultats a una escala més gran.

Tanmateix, si aquesta eina funciona com a endossada, acabarà estalviant centenars i milers de dòlars de les mans de l’atacant.