Wanakiwi una herramienta capaz de descifrar los archivos cifrados por WannaCry Windows XP a 7 no reiniciados
Wanakiwi una herramienta capaz de descifrar los archivos cifrados por WannaCry Windows XP a 7 no reiniciados
�Atenci�n, si has sido infectado por WannaCry NO REINICIES la m�quina! El famoso autor de Mimikatz, Benjamin Delpy? aka @gentilkiwi, ha publicado la herramienta Wanakiwi que es capaz de descifrar los archivos sin pagar el chantaje...
Hay un fallo en la cripto-API de Windows por el que si se obtienen de la memoria los n�meros primos usados para calcular la clave privada esta puede volver a calcularse. Por eso es tan importante no apagar el equipo infectado, para no perder los datos de la memoria.
En principio el fallo parec�a que estaba s�lo en Windows XP, pero al parecer afecta a Windows 7 tambi�n:
"Despu�s de realizar pruebas adicionales con Benjamin, nos dimos cuenta de que el leak de los n�meros primos en el Crypt API de Microsoft todav�a estaba presente en Windows 7. o/"
Esto significa por lo tanto que la herramienta funcionar� desde XP a 7, incluyendo Windows 2003 (x86 confirmado), Vista y 2008 y 2008 R2.Lamentablemente en las �ltimas versiones los n�meros primos son borrados correctamente (CryptReleaseContext).
Anteriormente se public� otra herramienta similar, Wannakey, pero requer�a una aplicaci�n distinta para transformar esos bits en la clave secreta necesaria para descifrar los archivos. Wanakiwi parece m�s efectiva y ha sido validada por la Europol. As� que si no has reiniciado el equipo (o la memoria no ha sido sobrescrita) y no tienes la �ltima versi�n de Windows todav�a tienes una esperanza:
- Descarga wanakiwi aqu�.
- Ejecuta wanakiwi.exe y autom�ticamente buscar� el archivo 00000000.pky. Opcionalmente puedes indicar el PID (Process ID). Si no se indica, por defecto autom�ticamente buscar� en wnry.exe o wcry.exe.
- Cruza los dedos y suerte!
Demo:
Url del video: https://youtu.be/PGg2th0wSVY
En principio el fallo parec�a que estaba s�lo en Windows XP, pero al parecer afecta a Windows 7 tambi�n:
"Despu�s de realizar pruebas adicionales con Benjamin, nos dimos cuenta de que el leak de los n�meros primos en el Crypt API de Microsoft todav�a estaba presente en Windows 7. o/"
Esto significa por lo tanto que la herramienta funcionar� desde XP a 7, incluyendo Windows 2003 (x86 confirmado), Vista y 2008 y 2008 R2.
Anteriormente se public� otra herramienta similar, Wannakey, pero requer�a una aplicaci�n distinta para transformar esos bits en la clave secreta necesaria para descifrar los archivos. Wanakiwi parece m�s efectiva y ha sido validada por la Europol. As� que si no has reiniciado el equipo (o la memoria no ha sido sobrescrita) y no tienes la �ltima versi�n de Windows todav�a tienes una esperanza:
- Descarga wanakiwi aqu�.
- Ejecuta wanakiwi.exe y autom�ticamente buscar� el archivo 00000000.pky. Opcionalmente puedes indicar el PID (Process ID). Si no se indica, por defecto autom�ticamente buscar� en wnry.exe o wcry.exe.
- Cruza los dedos y suerte!
Demo:
Url del video: https://youtu.be/PGg2th0wSVY
Fuente: WannaCry?�?Decrypting files with WanaKiwi + Demos
Github: https://github.com/gentilkiwi/wanakiwi/releases
download file now
alternative link download