Sebbene l’attacco del malware WannaCry si sia recentemente attenuato, le conseguenze che ha lasciato per le organizzazioni e le agenzie i cui sistemi informatici sono stati attaccati sono estremamente gravi. WannaCry ha la capacità di "superare" tutti i firewall di sicurezza. Tutti i dati sul computer verranno completamente cancellati. E per poter recuperare questi dati importanti, siamo costretti a pagare soldi virtuali.
Di fronte a questa situazione, esistono molte misure per prevenire attacchi e diffusione, nonché rafforzare il sistema di sicurezza per prevenire le vulnerabilità di cui WannaCry approfitta per infiltrarsi nei computer. Quindi, nel caso in cui il tuo computer sia stato attaccato da WannaCry e abbia perso la maggior parte dei tuoi dati, cosa dovresti fare? Se i lettori riscontrano questa situazione, possono utilizzare lo strumento WannaKiwi.
Lo strumento WannaKiwi proviene da un ricercatore di sicurezza di Quarkslab, in grado di aiutare gli utenti a ripristinare i dati dopo essere stati attaccati e cancellati da WannaCry.
Nota per gli utenti : WannaKiwi può essere eseguito su Windows XP, Windows 7, Windows Vista, Windows Server 2003, 2008. Ma lo strumento può "salvare" i dati solo quando il computer non è stato riavviato dopo l'infezione.
Passo 1:
Prima di tutto, facciamo clic sul collegamento sottostante per scaricare lo strumento WannaKiwi sul computer.
Passo 2:
Dopo il download, procediamo all'estrazione del file.
Successivamente, accedi alla cartella estratta ed esegui il file .exe per avviare il programma Wannakiwi.
Passaggio 3:
Subito dopo, lo strumento eseguirà la scansione dell'intero sistema per trovare la stringa di crittografia 00000000.pky, quindi procederà al ripristino dei dati per l'utente.
Quando il malware WannaCry attacca e infetta il computer, creerà il processo wcry.exe e il processo genererà la chiave privata RSA. Ma WannaCry non ha cancellato la sequenza dei numeri primi dalla RAM. Pertanto, se il computer infetto non è stato riavviato, queste importanti sequenze di numeri sono ancora intatte e possono essere utilizzate per decrittografare i dati crittografati da WannaCry.
Video del recupero dei dati infetti da WannaCry utilizzando Wanakiwi
Pertanto, sfruttando le lacune del malware WannaCry, lo strumento WannaCry ha aiutato gli utenti a recuperare tutti i dati che erano stati crittografati ed eliminati dal sistema informatico da questo malware. Tuttavia, se il computer non è stato riavviato da quando è stato infettato, Wannakiwi funzionerà. Se il computer è stato spento e riacceso, lo strumento Wannakiwi non potrà più essere utilizzato.
Ti auguro successo!