Como recuperar dados criptografados pelo malware WannaCry

Embora o ataque de malware WannaCry tenha diminuído recentemente, as consequências que deixou para as organizações e agências cujos sistemas informáticos foram atacados são extremamente graves. WannaCry tem a capacidade de “ultrapassar” todos os firewalls de segurança. Todos os dados do computador serão completamente apagados. E para podermos recuperar esses dados importantes, somos forçados a pagar dinheiro virtual.

Diante dessa situação, existem muitas medidas para prevenir ataques e propagação, bem como fortalecer o sistema de segurança para evitar as vulnerabilidades que o WannaCry aproveita para se infiltrar nos computadores. Portanto, caso seu computador tenha sido atacado pelo WannaCry e tenha perdido a maior parte dos seus dados, o que você deve fazer? Se os leitores estiverem passando por essa situação, eles podem usar a ferramenta WannaKiwi.

A ferramenta WannaKiwi vem de um pesquisador de segurança da Quarkslab, capaz de ajudar os usuários a restaurar dados após serem atacados e apagados pelo WannaCry.

Nota aos usuários : o WannaKiwi pode ser executado no Windows XP, Windows 7, Windows Vista, Windows Server 2003, 2008. Mas a ferramenta só pode “resgatar” dados quando o computador não foi reiniciado desde a infecção.

Passo 1:

Primeiramente, clicamos no link abaixo para baixar a ferramenta WannaKiwi para o computador.

• Baixe a ferramenta WannaKiwi

Passo 2:

Após o download, procedemos à extração do arquivo.

Em seguida, acesse a pasta extraída e execute o arquivo .exe para iniciar o programa Wannakiwi.

Etapa 3:

Imediatamente depois disso, a ferramenta verificará todo o sistema para encontrar a string de criptografia 00000000.pky e, em seguida, procederá à restauração dos dados do usuário.

Quando o malware WannaCry ataca e infecta o computador, ele cria o processo wcry.exe e o processo gera a chave privada RSA. Mas o WannaCry não excluiu a sequência de números primos da RAM. Portanto, se o computador infectado não tiver sido reiniciado, essas importantes sequências de números ainda estarão intactas e poderão ser usadas para descriptografar dados que foram criptografados pelo WannaCry.

Vídeo de recuperação de dados infectados pelo WannaCry usando Wanakiwi

Assim, aproveitando as brechas do malware WannaCry, a ferramenta WannaCry ajudou os usuários a recuperar todos os dados que foram criptografados e excluídos do sistema do computador por esse malware. No entanto, se o computador não tiver sido reiniciado desde que foi infectado, o Wannakiwi funcionará. Se o computador for desligado e ligado novamente, a ferramenta Wannakiwi não poderá mais ser usada.

Desejo-lhe sucesso!