PETYA.A RANSOMWARE ON A REAL PC! (download link)
En utvecklare har släppt ett verktyg för att bekämpa WannaCry ransomware, som började påverka datorer över hela världen förra fredagen och har hjälpt hackare att få kontroll över 300 000 system. Verktyget som släpps kan potentiellt vända effekterna av ransomware och fria filer på ett system.
WannaKey-programvaran tillåter användare som drabbas av WannaCry-ransomware och kör Windows XP på sin PC att bli av med den skadliga krypteraren och komma åt deras filer igen.
Enligt en rapport i Financial Times misslyckades Microsoft med att tillhandahålla uppdateringen som fixar sårbarheten gratis för Windows XP-användare.
Läs också: WannaCry Ransomware: Är smarttelefoner säkra? Är faran kvar?”Den här programvaran har bara testats och känt att den fungerar under Windows XP. För att fungera får din dator inte ha startats om efter att ha smittats. Du behöver lite tur för att detta ska fungera och det kanske inte fungerar i alla fall, ”varnar verktygsförfattaren Adrien Guinet.
Programvaran återvinner primnumren på den privata nyckeln RSA som används av WannaCry. När de har återhämtats kan dessa primnummer användas för att återställa filerna som är krypterade av ransomware på infekterade datorer.
Den här nyckeln fungerar emellertid inte för andra Windows-versioner som 10, 8 eller 7 eftersom primnumren raderas när det tillhörande minnet frigörs som 'CryptReleaseContext' utlöses.
Men det rensar inte upp minnet i Windows XP, vilket gör att WannaKey-programvaran kan återställa datorn.
Verktygsförfattaren påpekar att även om Windows Crypto API har använts korrekt av angriparna av ransomware och denna anomali verkar vara exklusiv för Windows XP.
"Om du har tur, det är om det tillhörande minnet inte har omfördelats och raderats, kanske dessa primtal fortfarande finns i minnet, " lägger verktygsförfattaren till.
Läs också: Topp 10 länder som är värst drabbade av hackare.Verktyget WannaKey verkar vara ett lovande sätt för alla Windows XP-användare som är infekterade av ransomware men dess resultat i större skala måste fortfarande ses.
Men om det här verktyget fungerar som godkänt kommer det att spara hundratals och tusen dollar från att hamna i angriparens händer.
En stam av den rogue AV, som för närvarande heter Total Security 2009 , kommer nu att blockera åtkomst till någonting på din dator tills du betalar för ett serienummer för rogue-programmet. Försök att öppna något kommer istället att dyka upp ett meddelande som hävdar att filen är infekterad och att du ska "aktivera din antivirusprogramvara". Om du betalar $ 79,95 för ett serienummer och aktiverar programmet kan du använda din dator en gång till, enligt ett inlägg från antivirusprogramv
Ransomware som rymmer filer som gisslan har funnits i åratal, men det har varit en relativt liten nisch på den svarta marknaden online. Men där tidigare utpressningsförsök var uppenbara, till och med klumpiga, använder den här nya vridningen ännu ett lager av socialteknik för att dölja lösenbehovet som en antagen säkerhetsåtgärd.
En ny dator är som en låda med choklad ... om lådan var halvfull av choklad du inte bryr dig om, och du var tvungen att få alla bra kakor separat, en efter en. Med andra ord är nya datorer ofta besvärade med oönskad programvara (även känd som crapware), och kommer inte med de verktyg du verkligen behöver för att få jobb. För att bli av med crapware finns det PC Decrapifier. Men när det är borta måste du installera alla bra saker - och där gratis verktyg Ninite kan göra ditt liv lyckligt enkelt.
Du börjar använda Ninite innan du hämtar den, genom att välja vilken programvara du vill installera från en lista på Ninite-webbplatsen.
Det finns ett gammalt ordspråk att bygga en ny dator eller uppgradera en gammal: "Använd rätt verktyg för rätt jobb." Visst kan du använda ett smör kniv för att lossa en skruv eller ett tang för att dra åt ett moderkort, men det gör inte jobbet något jämnare, och man kan satsa på att det kan göra någon skada. Att använda rätt verktyg för ett visst jobb gör jobbet enklare och det förbättrar vanligtvis den slutliga kvaliteten på den färdiga produkten.
Varje systembyggare behöver ett antal verktyg för att slutföra alla PC-byggnader eller uppgradera med effektiviteten och precisionen hos en kirurg. Några av verktygen kommer att vara uppenbara, andra mindre.