wanakiwi.. أداة جديدة لفك شفرة فيروس الفدية
تمكّن الباحث Benjamin Delpy من تطوير أداة تسمح بفك تشفير الملفّات المُتضرّرة بعد هجوم الفدية، ودون الحاجة لدفع فديّة للمُخترقين.
وتحمل الأداة الاسم wanakiwi، ويُمكن استخدامها مع أنظمة ويندوز من إكس بي وحتى 7، بشرط أن وحيد فقط، وهو أن الجهاز لم يتوقّف عن العمل بعد إصابته، وإلا قد لا تكون الأداة ذات تأثير، لأن ذواكر الحاسب تفقد البيانات بمُجرّد إعادة تشغيله أو إيقافه بشكل كامل.
وبشكل عام، تقوم الأداة بفحص ذواكر الحاسب للبحث عن الأعداد الأولية، وهي الأعداد التي تستند عليها خوارزميات التشفير للبدء في إنشاء أنماط تشفير الملفّات، وبعد الحصول على تلك الأرقام، تقوم أداة wanakiwi بإنشاء مفاتيح لفك تشفير الملفات اعتمادًا عليها، فاستناد خوارزميات التشفير ومفاتيحها يكون على تلك الأعداد بشكل أساسي.
وتُعتبر هجمات WannaCry الأكبر في التاريخ بعد إصابة أكثر من 300 ألف حاسب في أكثر من 150 بلد حول العالم، مع قفل بيانات المستخدمين وتشفيرها وطلب فدية مالية لقاء فك تشفيرها وإلا سيتم حذف تلك الملفّات بعد أسبوع. ويُصادف اليوم، 20 مايو مرور أسبوع منذ حدوث تلك الهجمات.
