Her ne kadar WannaCry kötü amaçlı yazılım saldırısı yakın zamanda azalmış olsa da bilgisayar sistemleri saldırıya uğrayan kurum ve kuruluşlar açısından bıraktığı sonuçlar son derece ciddi. WannaCry, tüm güvenlik duvarlarını "aşma" yeteneğine sahiptir. Bilgisayardaki tüm veriler tamamen silinecektir. Ve bu önemli veriyi geri alabilmek için sanal para ödemek zorunda kalıyoruz.
Bu durum karşısında, WannaCry'ın bilgisayarlara sızmak için yararlandığı güvenlik açıklarını önlemek için güvenlik sistemini güçlendirmenin yanı sıra saldırıları ve yayılmayı önlemek için birçok önlem bulunmaktadır. Peki bilgisayarınıza WannaCry saldırısına uğrarsa ve verilerinizin çoğunu kaybederseniz ne yapmalısınız? Okuyucular bu durumu yaşıyorsa WannaKiwi aracını kullanabilirler.
WannaKiwi aracı, Quarkslab'daki bir güvenlik araştırmacısından geliyor ve kullanıcıların WannaCry tarafından saldırıya uğrayıp silindikten sonra verileri geri yüklemelerine yardımcı olabiliyor.
Kullanıcılara not : WannaKiwi, Windows XP, Windows 7, Windows Vista, Windows Server 2003, 2008'de çalışabilir. Ancak araç, yalnızca bilgisayar enfeksiyondan bu yana yeniden başlatılmadığında verileri "kurtarabilir".
Aşama 1:
Öncelikle WannaKiwi aracını bilgisayara indirmek için aşağıdaki bağlantıya tıklıyoruz.
Adım 2:
İndirdikten sonra dosyayı çıkartmaya devam ediyoruz.

Daha sonra çıkartılan klasöre erişin ve Wannakiwi programını başlatmak için .exe dosyasını çalıştırın.
![WannaCry kötü amaçlı yazılımı tarafından şifrelenen veriler nasıl kurtarılır WannaCry kötü amaçlı yazılımı tarafından şifrelenen veriler nasıl kurtarılır]()
Aşama 3:
Bundan hemen sonra araç, 00000000.pky şifreleme dizesini bulmak için tüm sistemi tarayacak ve ardından kullanıcı için verileri geri yüklemeye devam edecektir.
WannaCry kötü amaçlı yazılımı bilgisayara saldırıp bulaştığında, wcry.exe işlemini oluşturacak ve işlem, RSA özel anahtarını oluşturacaktır. Ancak WannaCry asal sayı dizisini RAM'den silmedi. Dolayısıyla, virüs bulaşmış bilgisayar yeniden başlatılmadıysa, bu önemli sayı dizileri hala sağlamdır ve WannaCry tarafından şifrelenen verilerin şifresini çözmek için kullanılabilir.
![WannaCry kötü amaçlı yazılımı tarafından şifrelenen veriler nasıl kurtarılır WannaCry kötü amaçlı yazılımı tarafından şifrelenen veriler nasıl kurtarılır]()
Wanakiwi kullanarak WannaCry bulaşmış verileri kurtarmayı gösteren video
Böylece, WannaCry kötü amaçlı yazılımının boşluklarından yararlanan WannaCry aracı, kullanıcıların bu kötü amaçlı yazılım tarafından şifrelenen ve bilgisayar sisteminden silinen tüm verileri kurtarmasına yardımcı oldu. Ancak bilgisayar virüs bulaştığından beri yeniden başlatılmadıysa Wannakiwi çalışacaktır. Bilgisayar kapatılıp tekrar açıldığında Wannakiwi aracı artık kullanılamaz.
Size başarılar diliyorum!