Per recuperare le chiavi, è però necessario che il PC non sia stato riavviato dopo l’infezione consentendo al decrypt di recuperare i primi numeri della chiave privata dell’algoritmo di crittografia RSA utilizzato da Wanna Cry.

Questa operazione è effettuata sul processo “wcry.exe” che è incaricato di generare la chiave privata RSA. Il problema principale è che attualmente il software di decodifica è efficace solo (“attualmente”) sui SO Windows XP.

Il suo ideatore Adrien ha però rilasciato il codice sorgente al pubblico consentendo quindi ulteriori sviluppi anche per gli altri sistemi operativi.

Adrien ha quindi rilasciato il suo strumento chiamato Wanna Key mentre, partendo da quest’ultimo, un altro ricercatore Benjamin Delpy ha rilasciato un nuovo applicativo denominato WannaKiwi

La falla di Wanna Cry

Il ransomware WannaCry utilizza un algoritmo di crittografia asimmetrica basato sull’accoppiata chiave pubblica e privata per la cifratura e decifratura dei file. Per generare la coppia di chiavi, l’algoritmo utilizza una coppia di numeri primi che consentono di risalire alla chiave per decifrare i file.  Generate le chiavi, WannaCry procede alla cancellazione dei file del PC infettato ma “dimentica” di cancellare i numeri primi utilizzati nel processo di generazione. Utilizzando questa “dimenticanza” è possibile recuperare i numeri primi dalla memoria del pc e applicando l’algoritmo di generazione della coppia di chiavi, risalire a quest’ultime per decifrare i file senza pagare alcun riscatto.

Il Consiglio

Anche se le soluzioni proposte non dovessero funzionare, il consiglio è quello di “congelare” la situazione in attesa di nuovi sviluppi che consentano di recuperare i file presi in ostaggio.

Hai bisogno di una consulenza o assistenza?

Apri un ticket di richiesta, ti risponderò in brevissimo tempo! Chiedere non costa nulla

Apri Richiesta

L'articolo Wanna Cry: come liberare il pc senza pagare il riscatto sembra essere il primo su .

Il tool funziona da linea di comando utilizzando il file key.dat con la funzione di determinare la chiave utilizzata per cifrare i file. Lanciando il tool infatti, questo parte alla ricerca del file nella sua posizione originaria ovvero la directory “Application Data” dell’utente.

I comandi disponibili, forniti dal tool di Cisco sono:

• /help – Mostra la documentazione del tool
  /key – Specifica in manuale la master key per la decifratura (32 bytes o 64 digits)
  /keyfile – Specifica il percorso del file “key.dat”
  /file – Decifra un file criptato da AlphaCrypt e TeslaCrypt
  /dir – Decifrare tutti i file che hanno estensione “.ecc” nella directory selezionata e nelle sotto directory
  /scanEntirePc – Decifra tutti i file con estensione “.ecc” presenti nel PC
  /KeepOriginal – Opzione per mantenere i file cifrati dopo la decifratura
  /deleteTeslaCrypt – Interrompe ed elimina il processo di TeslaCrypt

La Versione 1.0 del tool fornito da Cisco è in grado di decryptare qualunque file cifrato generato dai cryptovirus TeslaCrypt eAlphaCrypt con le seguenti versioni:
TeslaCrypt 0.x
AlphaCrypt 0.x
TeslaCrypt 2.x
TeslaCrypt 3 & 4

Hai bisogno di una consulenza o assistenza?

Apri un ticket di richiesta, ti risponderò in brevissimo tempo! Chiedere non costa nulla

Apri Richiesta

L'articolo Decriptare file teslacrypt e tutte le sue versioni sembra essere il primo su .

Il vaccino dovrebbe quindi inibire alcuni funzionamenti utilizzati dai virus ransomware e quindi impedire la cifratura dei file con conseguente riscatto monetario. La tecnica utilizzata è quello di informare i virus CTB-Locker, Locky e TeslaCrypt che il PC è già stato infettato facendoli quindi desistere dal procedere nell’infezione.

Il software di AntiRansomware di BitDefender inganna i controlli dei ransomware CTB-Locker, Locky e TeslaCrypt in modo che questi rilevino il PC come già infettato e quindi si disattivino o comunque non inizino a criptare i documenti della vittima.

Personalmente, ho tentato un test di funzionalità su macchine virtuali Win XP e  Win 8 avviando quindi l’ultima versione di TeslaCrypt. Dai primi risultati il virus non è partito nella crittografia dei file nè nell’intaccamento delle chiavi di registro.

Hai bisogno di una consulenza o assistenza?

Apri un ticket di richiesta, ti risponderò in brevissimo tempo! Chiedere non costa nulla

Apri Richiesta

L'articolo Vaccino anti ransomware sembra essere il primo su .