ventanas

Wcry es una herramienta gratuita de descifrado de ransomware para Windows XP

Wcry es una herramienta gratuita de descifrado de ransomware para Windows XP

Un investigador de seguridad encontró una manera de recuperar las claves de cifrado utilizadas por el ransomware WannaCrypt (también conocido como WannaCry) sin pagar el rescate de $ 300. Esto es importante porque WannaCry utiliza las herramientas criptográficas integradas de Microsoft para hacer lo que tiene que hacer. Si bien Windows XP no se vio muy afectado por el ciberataque, la siguiente técnica puede aplicarse en el caso de otras infecciones de ransomware.

Wcry, ahora disponible en Windows XP

La herramienta se llama Llorar y extrae la clave directamente de la memoria del sistema afectado. Esta solución está disponible actualmente para Windows XP y solo cuando la PC en cuestión no se ha reiniciado o su memoria se ha sobrescrito..

Wcry fue desarrollado por Adrien Guinet, un investigador francés, que publicó la solución en GitHub de forma gratuita.

Cómo funciona

Según Guinet, el software solo se ha probado en Windows XP y funciona perfectamente. La nota que se encuentra junto a la aplicación también dice que "para que funcione, su computadora no debe haber sido reiniciada después de haber sido infectada. Tenga en cuenta también que necesita algo de suerte para que esto funcione (ver más abajo), por lo que es posible que no funcione en todos los casos!"

En Windows XP, hay una falla que evita el borrado de las claves de la memoria y esta falla no existe en los sistemas operativos más nuevos. Es importante que los números primos todavía estén en la memoria..

Guinet dice que:

Este software permite recuperar los números primos de la clave privada RSA que utiliza Wanacry. Lo hace buscándolos en el proceso wcry.exe. Este es el proceso que genera la clave privada RSA. El problema principal es que CryptDestroyKey y CryptReleaseContext no borran los números primos de la memoria antes de liberar la memoria asociada..

Como puede utilizar la herramienta para más infecciones de ransomware, resultará muy útil para proporcionar soporte técnico..

HISTORIAS RELACIONADAS PARA VER:

Solucionar caídas de velocidad de fotogramas en juegos de compatibilidad con versiones anteriores de Xbox One
El programa de compatibilidad con versiones anteriores de Xbox One permite a los jugadores jugar sus juegos favoritos de Xbox 360 en Xbox One de forma...
Reparar Lumia no descargará la actualización de aniversario de Windows 10 Mobile
La Actualización de aniversario para Windows 10 Mobile finalmente está aquí, después del lanzamiento de las versiones para PC. Sin embargo, no todos p...
La actualización del controlador de Windows 7 para Intel HD Graphics 4600 falla
Muchos usuarios de Windows 7 se quejan de las actualizaciones de controladores fallidas para Intel HD Graphics 4600. Cuando aceptan instalar la actual...