Android 3G – ¡Estamos conectados con la Tecnología Android!.
 

Esta app permite descifrar archivos cifrados por el ransomware WannaCry

Publicado Por Android3g el Mayo 19th, 2017

descifrar archivos de WannaCry

Ha tardado una semana, sin embargo por fin tenemos una aplicación para descifrar archivos de WannaCry. Aunque solo funcione en algunos sistemas.

Sí, ya ha pasado una semana desde que WannaCry avisó su venida al mundo; sinceramente, parece que ha pasado un mes(30dias) por la suma de novedades que han salido relacionadas con este ransomware.

Lo bueno de que WannaCry haya efecto ser tan efectivo y se haya extendido tanto, es que hay muchísima masa tratando vencerlo. Ayer mismo hablábamos de una tool creada por Telefónica para recuperar los archivos confidenciales que WannaCry cifra; pese a que su aplicación es muy limitada al depender de la existencia de archivos temporales.

Hoy se ha dado un paso mas para ganar a los fabricantes de este ransomware, con la difusión de una aplicación que acepta descifrar archivos de WannaCry.

Otro error garrafal en WannaCry

El trabajo lo empezó Adrien Guinet, un investigador de seguridad, que analizó el funcionamiento de WannaCry; en concreto, se centró en como el ransomware genera las claves que usa para cifrar nuestros archivos.

Esas claves son creadas empleando números primos, que el software genera y guarda en memoria; una vez creada la clave, esta se borra del metodo para eludir que el cliente la borre.

El enorme error es que WannaCry no borra los números primos usados para producir la clave; siguen en memoria, así que un software puede leerlos. Y empleando estos números, es factible producir la clave de cifrado.

Este no es el 1° error de semejante calibre que vemos en el codigo del programa; y da alas a la teoría de que en realidad, WannaCry no estaba organizado para salir al mundo, y fue lanzado por accidente.

La aplicación para descifrar archivos de WannaCry

Guinet sólo obtuvó recuperar las claves en Windows XP; sin embargo en apenas unas horas nació otro proyecto inspirado en sus teorías. Se llama wanakiwi, y es una aplicación para descifrar archivos de WannaCry.

Es compatible con Windows XP, Windows 7, Windows Vista, y Windows Server 2003 y 2008. Por el instante Windows ocho y diez se permanecen fuera, sin embargo segun los últimos datos, la totalidad de las víctimas de WannaCry utilizaban Windows 7, así que son buenas noticias.

Ver vídeo

El funcionamiento del software es muy sencillo, sólo tenemos que descargarlo y ejecutarlo desde el símbolo de sistema. Su fundador no garantiza que funcione en todas las situaciones; por ejemplo, en equipos de 64 bits.

Pero eso ya es mas que nada; logramos descargarnos el script y las instrucciones en su pagina de Github.

 

La entrada Esta aplicación acepta descifrar archivos cifrados por el ransomware WannaCry muestra 1° en Omicrono.


Omicrono



Agradecemos a la fuente original por la información que nos ayudo a crear este articulo.

También puedes revisar estas noticias relacionadas.

Tags: , , , , , ,

ENTRADAS SIMILARES
Publicado en Tecnología

Deja un comentario