WannaCry 바이러스의 영향을받은 사람들은 현재 수십만 명에 이릅니다 . 지난주 WannaCry로 알려진 바이러스가 전 세계 수천 개의 회사의 보안을 점검했습니다. 가장 흥미로운 것은 공격이 스페인에서 시작되었다는 것입니다. 특히 Telefónica 본사에서.
마지막 날에 몇 가지 솔루션이 게시되었습니다. 그러나 진실은 그 결과가 완전히 좋지 않았다는 것입니다. 일부 사용자는 시도해보고 싶었지만 제대로 작동하지 않았습니다. 그리고 그들은 납치 된 컴퓨터 파일을 계속합니다. 범죄자들이 요청한 300 비트 코인을 지불하지 않는 한.
이제 보안 전문가가 모든 질병에 대한 해결책을 찾은 것 같습니다. 가장 효과적인 WannaCry 솔루션이 될 수 있습니다 . 그러나, 그것은 영향을받는 사용자의 공통점에 대해 유효하지 않을 수 있습니다.
WannaCry의 해결책이 될 수 있습니다.
우선 독자들에게 WannaCry가 랜섬웨어 공격이라는 사실을 상기시켜야합니다. 이것은 무엇을 의미 하는가? 음, 사이버 범죄자의 기술 은 컴퓨터를 납치하고 그 대가로 몸값을 요구하는 것입니다 . 피해자는 특정 기한 전에 제공해야합니다. 그렇지 않으면 도난당한 모든 정보를 잃게됩니다.
Telefónica와 같이 컴퓨터에 기밀 정보가있는 회사와 기업의 경우 특히 걱정이됩니다. WannaCry의 특성을 기억하면서 이미 공격을받은 사용자 (또는 유명한 하이재킹의 희생자) 는 컴퓨터에서이 바이러스를 제거하는 데 훨씬 더 어려움을 겪고 있음을 명심해야 합니다 .
#새로운! #WannaCry에 감염된 파일을 해독하는 부분적인 솔루션입니다. 시스템을 재부팅하지 말고 다음 지침에 따라 시도해보십시오. //t.co/6Hbo14B00o
-EC3 (@ EC3Europol) 2017 년 5 월 19 일
WanaKiwi는 어떻게 작동합니까?
정말 효과적입니까? 문제의 도구는 보안 전문가 인 Benjamin Delpy (gentilkiwi라고도 함)의 손에서 나왔습니다. 컴퓨터를 다시 시작하지 않는 한 제안 된 솔루션이 컴퓨터에서 작동합니다.
실제로이 솔루션은 저자 Adrien Guinet이었던 WannaKey라는 이전 솔루션을 기반으로합니다. 그것은은 모두 윈도우 XP와 윈도우 7까지 호환 .
작업은 다음과 같습니다.이 도구는 컴퓨터의 메모리에서 암호화의 기초가되는 소수를 검색합니다. 이것이 컴퓨터를 다시 시작하지 않는 것이 중요한 이유입니다. 다시 시작하면이 데이터가 삭제됩니다.
다음에 도구가 수행하는 작업은 키를 생성하고 암호화 된 파일을 잠금 해제하는 데 사용합니다. WannaCry가 컴퓨터에 착륙하면 잠금 해제 키가 생성됩니다. 이것은 컴퓨터가 다시 시작될 때까지 메모리에 숨겨져 있습니다. 따라서이 가능한 솔루션을 적용하기 전에 컴퓨터를 다시 시작하지 않는 것이 매우 중요합니다.
지금까지 Europol Cybercrime Center에서 이를 테스트했으며 만족스러운 결과를 얻었습니다. 이것은 그의 트위터 계정을 통해 전달되었습니다.
WannaKiwi를 다운로드하는 방법?
분명히 WannaKiwi는 감염된 모든 컴퓨터에 유용한 도구가 아닙니다. 실제로 재부팅 된 컴퓨터를 이미 폐기 할 수 있습니다. 그리고 이것들은 대다수가 될 수 있습니다. 헛되지는 않지만 문제를 해결하기 위해 가장 먼저 한 일은 컴퓨터를 다시 시작하는 것입니다 .
WannaCry에 감염된 것으로 의심되면 항상 시도 할 시간이 있습니다. WannaKiwi는 GitHub에서 무료로 다운로드 할 수 있습니다. 프로그램을 다운로드하고 컴퓨터 암호 해독을 시도 하고 하이재킹 된 파일을 복구 해보 십시오 .