Для всех пострадавших от действия шифровальщика WannaCry появился проблеск надежды на расшифровку файлов без оплаты мошенникам $300. К сожалению, по всей видимости большинству пользователей метод будет не очень полезен, так как работает он только если вы не выключали и не перезагружали компьютер, а как известно при любых проблемах перезагрузка — это первое, что делается.
Разработал метод французский исследователь Бенджамин Делпи (Benjamin Delpy) в сотрудничестве с экспертом Microsoft Мэтью Сюишем (Matthieu Suiche).
Дешифровщик был назван wanakiwi восстанавливает файлы он на Windows XP, x86-версиях Windows 7, 2003, Vista, Server 2008 и 2008 R2. И это хорошая новость, потому что по данным Лаборатории Касперского около 98% всех затронутых WannaCry ПК, работали именно на Windows 7.
Действие wanakiwi основано на небольшом эксплойте в Microsoft Crypto API, который и позволил исследователям найти в памяти ПК приватный ключ, нужный для восстановления данных. По словам исследователей метод все еще не надежный и немалую роль тут играет удача, потому как ключ может быть случайно затерт другим процессом.