Adrien Guinet, chercheur en sécurité en France, a trouvé un moyen de décrypter les fichiers cryptés de WannaCrypt Ransomware en récupérant la clé de cryptage utilisée par le ransomware WannaCrypt. Mais actuellement, cet outil a été testé et ne fonctionne que sous Windows XP, mais peut également fonctionner pour Windows Vista, Windows 7 et Windows 8. Cela ne fonctionnera cependant pas sur Windows 10.
Dans des conditions favorables, WannaKey et WanaKiwi, deux outils de décryptage peuvent aider à décrypter les fichiers cryptés WannaCrypt ou WannaCry Ransomware en récupérant la clé de cryptage utilisée par le ransomware.
Outil WannaCry Ransomware Decryptor
WannaKey fonctionne en recherchant les clés privées RSA utilisées par Wannarypt dans le processus wcry.exe. Wcry.exe est le processus qui génère le Clé privée RSA. Le principal problème est que le ransomware n’efface pas les nombres premiers de la mémoire avant de libérer la mémoire associée.
Cependant, il y a un hic. Cet outil ne fonctionnera que si vous n'avez pas redémarré le système informatique après avoir été infecté et si la mémoire associée n'a pas été allouée à un autre processus.
Dit son auteur,
This is not really a mistake from the ransomware authors, as they properly use the Windows Crypto API. Indeed, for what I’ve tested, under Windows 10, CryptReleaseContext does clean up the memory (and so this recovery technique won’t work). It can work under Windows XP because, in this version, CryptReleaseContext does not do the cleanup.
Vous pouvez utiliser cet outil pour décrypter vos fichiers.
Il existe également un autre outil appelé WanaKiwi basé sur les découvertes d’Adrien et téléchargeable à partir de Github.
WanaKiwi also recreates the.dky files expect from the ransomware by the attackers, which makes it compatible with the ransomware itself too. This also prevents the WannaCry to encrypt further files.
Il a été testé sur Windows XP, Windows XP et Windows 7 et vous pouvez en savoir plus à ce sujet. ici.
POINTE: Il existe également des outils de scanner de vaccin et de vulnérabilité gratuits pour WannaCry Ransomware.
