WannaCry è stato ed è il ransomware che ha scatenato il panico (a volte ingiustificato) sui media nei giorni scorsi.
La sua diffusione è stata molto veloce e ha colpito in maniera capillare soprattutto dove gli aggiornamenti non erano stati eseguiti. Ai malcapitati non restava altro che pagare (sempre sconsigliato) o formattare tutto.
Da qualche ora invece è stato rilasciato un tool gratuito dal nome Wanakiwi disponibile su GitHub. Questo tool al momento gira senza problemi su Windows 7, Windows Vista, Windows XP, Windows Server 2003, Windows Server 2008 e Windows Server 2008 R2.
Prerequisito fondamentale per il corretto recupero dei files criptati è quello di NON RIAVVIARE il computer infetto per evitare di vanificare la possibilità di recupero.
Il tool funziona grazie alla scoperta degli indirizzi di memoria dove temporaneamente WannaCry salva i numeri per la criptazione dei files. Proprio per questo motivo è decisivo non riavviare il pc, altrimenti questi numeri verranno persi.
Grazie a questa procedura sarà possibile quindi recuperare i files criptati dal ransonware senza pagare alcun ‘riscatto’ Ovviamente il processo sarà lungo e il tempo aumenterà notevolmente all’aumentare dei dati criptati sul vostro disco.
Per avere maggiori informazioni sull’utilizzo del tool andate qui
