أداة جديدة لفك تشفير بيانات ضحايا فيروس الفدية WannaCry وإزالة هذا الفيروس الخطير

 يُعد فيروس الفدية WannaCry من أخطر الهجمات التى شهدها مجال الحماية والأمن المعلوماتى هذا العام فى مختلف بقاع العالم ، فمنذ سنوات لم يحدث هجوم مشابه لذلك إذ تمكن هذا الهجوم من الإطاحة ببيانات شركات ومؤسسات حكومية كبرى ، حيث اعتمد منفذو الهجوم على مجموعة من الأدوات التى تمكنهم من تشفير ملفات وبيانات الضحايا.

 وقد تمكن الباحث الأمنى Benjamin Delpy  من معرفة أسس عمل هذه البرمجبة الخبيثة وكيفية تشفيرها لبيانات المستخدم ، إذ قام بتطوير آداة لفك تشفير بيانات المستخدم وهذه الآداة هى "WanaKiwi" وسوف أترك رابط تحميلها أسفل التدوينة، ولكن يشترط ألا تقوم بإطفاء الحاسوب أو إعادة تشغيله ؛ لكى تستطيع فك تشفير البيانات.
وسبب هذا الشرط هو أن هذه البرمجية تعتمد على مجموعة من الأعداد الأولية المخزنة بالذاكرة العشوائية للحاسوب للقيام بعملية التشفير ، حيث أن هذه الآداة تقم بالبحث عن هذه الأرقام ثم تبدأ فى فك تشفير البيانات.
تشتغل هذه الآداة على أنظمة تشغيل ويندوز 8،7،Xp،Vista ، وقد تم اثبات صحة فعاليتها من طرف مجموعة من شركات الأمن المعلوماتى.
آداة wanakiwi
المصدر