法国研究人员找到破解WannaCry方法:不用赎金

2017.05.20 11:26:14 来源: 网易科技 作者:刘春 ( 条评论 )
 

网易科技讯5月20日消息,据路透社报道,法国研究人员周五表示,他们已经为技术人员找到能够挽救被WannaCry勒索病毒加密的Windows文件的最后机会。WannaCry发布者威已胁开始锁定一周前被该病毒感染的电脑,为此,网络安全研究人员正争分夺秒,以在最后期限到来前找到破解方式。

WannaCry

WannaCry上周五开始肆虐全球,在150个国家感染了超过30万台计算机。其发布者威胁称,对于其计算机被感染后一周内仍没有支付300美元至600美元的受害者,将让他们无法访问其被锁定的文件。

一个由分散在全球的网络安全研究人员组成的一个组织松散的团队表示,为破解被WannaCry锁定文件的加密密钥,他们通过合作已经找到一个解决方案。这一消息被几位独立的安全研究人员所证实。

研究人员警告称,他们的解决方案只能在某些条件下有效,即计算机自被感染以来没有被重启,同时受害者要在文件被永久性锁定之前使用该修复工具。

欧洲刑警组织在Twitter上表示,欧洲网络犯罪中心对该团队开发的新工具进行了测试,发现“在某些情况下可以恢复数据”。

该团队的成员包括法国网络安全专家阿德里安·古奈特(Adrien Guinet)、国际知名黑客马特?苏伊切(Matthieu Suiche),以及法国业余安全研究员本杰明·德尔皮(Benjamin Delpy),后者在法兰西银行工作,利用夜间帮忙解决网络安全问题。

德尔皮称:“我们知道我们必须争分夺秒,因为随着时间的推移,恢复(被感染文件)的机会就越来越少。”在度过本周第二个不眠之夜后,他得以在巴黎时间周五早上6点发布一个可行的方法来解密被WannaCry锁定的文件。

对这款不需支付赎金而能解密被感染电脑的免费工具,德尔皮将其命名为“Wanakiwi”。

苏伊切发表了一篇博客文章,总结了“Wanakiwi”的技术细节,并正加紧与受WannaCry影响的组织的技术人员分享。

他表示,通过快速测试,显示“Wanakiwi”对Windows 7和更早版本的Windows XP和Windows 2003版本有效。他补充说,他相信这款匆忙开发的修复软件也适用于Windows 2008和Windows Vista,意味着可涵盖全部受影响的计算机。

苏伊切通过Twitter上的“直接消息(direct message)”告诉路透社:“(该方法)应该适用于从Windows XP到Windows 7的任何操作系统,”。

他补充说,到目前为止,来自欧洲几个国家和印度的银行、能源和一些政府情报机构已经就修复问题联系了他。

古奈特是巴黎网络安全公司Quarkslab的安全研究员,他于周三和周四晚些时候发布了解密被WannaCry锁定文件的理论性技术。德尔皮也在巴黎,他发现可以将该技术变为一个能挽救被WannaCry锁定的文件的实用工具。

目前身在迪拜的苏伊切是世界顶级的独立安全研究人员之一,他提供了有关建议和测试,以确保“Wanakiwi”在各种版本的Windows上都有效。

他的博客文章提供了德尔皮的“Wanakiwi”解密工具的链接,该工具基于古奈特最初提出的概念。古奈特的想法包括使用素数提取WannaCry加密代码的密钥,而不是试图破坏该恶意软件完整加密密钥背后无限可能的一系列数字。

苏伊切称:“这不是一个完美的解决方案。但是到目前为止,这是帮助企业恢复文件的唯一可行解决方案,前提是文件已被感染但没有备份。这可以让用户在不支付赎金的情况下恢复数据。”

根据网络公司Kryptos Logic提供的数据,截至本周三,受WannaCry感染的全球互联网地址中有一半位于中国和俄罗斯,分别占30%和20%。

Kryptos Logic称,相比之下,在受感染的全球互联网地址中,美国所占比例仅为7%,英国、法国和德国则均为2%。

截止周五,在WannaCry病毒爆发的七天内,WannaCry的讹诈帐户似乎只收到309笔付款,价值约9.4万美元。

这不到估计受害者的千分之一。

这可能反映了安全专家说的各种因素,包括怀疑攻击者将履行其承诺的疑虑,或一些组织有备份存储计划,允许他们在不支付赎金的情况下有恢复数据的可能性。

(刘春)

您可能也感兴趣:
    Uber承认司机每单收入低于乘客车费 因推新定价体系
    乐视手机两周年:换帅、大裁员 内部一片混乱
    三星官翻版Note 7限量特供 售价2800元左右
广告 aliyun
标签: 勒索病毒WannaCry WannaCry WannaCry破解方法 ( 责任编辑:马凯)
分享到
复制链接
打印

官方微博/微信

每日头条、业界资讯、热点资讯、八卦爆料,全天跟踪微博播报。各种爆料、内幕、花边、资讯一网打尽。百万互联网粉丝互动参与,TechWeb官方微博期待您的关注。

↑扫描二维码

想在手机上看科技资讯和科技八卦吗?

想第一时间看独家爆料和深度报道吗?

请关注TechWeb官方微信公众帐号:

1.用手机扫左侧二维码;

2.在添加朋友里,搜索关注TechWeb。

aly
 

(共有 条评论 ) 网友评论

()
发表评论:
  名字:   验证码: 获取验证码
同时转发到   

更多移动设备

华为nova 2首发评测

提起“中华酷联”,相信很多人都还记忆犹新。时隔多年,曾经一度称霸手机市场的四家手...

iPhone 8发布时间遭泄露

iPhone 8会推迟发布,从苹果最新的动作来看不会,应该还是锁定在9月份推出。据外媒iDr...

荣耀9手机渲染图曝光

最近荣耀9手机在电信设备认证中心官方网站上出现,这就意味着这款手机已经准备完成,...

更多移动互联

扎克伯格为FB的发展寻找灵感

美国《纽约时报》网络版今天撰文指出,Facebook CEO马克·扎克伯格(Mark Zuckerberg...

在富士康领导下 夏普结束连亏局面

北京时间5月26日晚间消息,在母公司富士康的领导下,夏普今日公布了一项雄心勃勃的计...

聚美陈欧:拟再向街电投资1亿美元

本月初,主营电商的聚美优品以3亿元人民币投资街电科技,陈欧出任街电董事长,聚美优...

更多移动应用

物联网版Win10支持Intel处理器

在本月初召开的Build 2017开发者大会上,微软宣布将会把Windows 10 IoT Core中的处理...

微信小程序可无限生成小程序码

今天凌晨,微信宣布小程序的能力再次升级。本次升级主要包括三大方面:小程序码的数量...

蚂蚁森林大改版 支付宝:种树好难!

5月24日,支付宝对蚂蚁森林进行了全新升级,加入了两种新树:沙柳、樟子松。不过想养...

更多手机游戏

《阴阳师》黑白童子儿童节皮肤曝光

阴阳师黑白童子新皮肤曝光,黑童子的黑之火鲤和白童子的青之水纹将在六一上架,下面为......

《大话西游》手游无差别PK赛说明

大话西游手游无差别PK赛今日报名正式开始,可能有的玩家对比赛时间、规则玩法都不太清......

《王者荣耀》刘邦德古拉伯爵皮肤即将推出

王者荣耀官网目前发布了邦德古拉伯爵皮肤预告,相信下周就会在正式服开卖了,下面为大......

《奇迹暖暖》新套装黎明之冠新月之吻

夜雾迷城活动2月22日5:00—2月28日23:59,本次活动新增套装黎明之冠新月之吻,下面为......