Comment récupérer des données cryptées par le malware WannaCry

Bien que l’attaque du malware WannaCry ait récemment diminué, les conséquences qu’elle a laissées aux organisations et agences dont les systèmes informatiques ont été attaqués sont extrêmement graves. WannaCry a la capacité de « surpasser » tous les pare-feu de sécurité. Toutes les données de l'ordinateur seront complètement effacées. Et pour pouvoir récupérer ces données importantes, nous sommes obligés de payer de l’argent virtuel.

Face à cette situation, il existe de nombreuses mesures pour prévenir les attaques et leur propagation ainsi que pour renforcer le système de sécurité afin d'éviter les vulnérabilités dont WannaCry profite pour infiltrer les ordinateurs. Alors, si votre ordinateur a été attaqué par WannaCry et a perdu la plupart de vos données, que devez-vous faire ? Si les lecteurs rencontrent cette situation, ils peuvent utiliser l'outil WannaKiwi.

L'outil WannaKiwi provient d'un chercheur en sécurité chez Quarkslab, capable d'aider les utilisateurs à restaurer les données après avoir été attaqués et effacés par WannaCry.

Note aux utilisateurs , WannaKiwi peut fonctionner sous Windows XP, Windows 7, Windows Vista, Windows Server 2003, 2008. Mais l'outil ne peut « récupérer » les données que lorsque l'ordinateur n'a pas été redémarré depuis l'infection.

Étape 1:

Tout d'abord, nous cliquons sur le lien ci-dessous pour télécharger l'outil WannaKiwi sur l'ordinateur.

• Téléchargez l'outil WannaKiwi

Étape 2:

Après le téléchargement, nous procédons à l'extraction du fichier.

Ensuite, accédez au dossier extrait et exécutez le fichier .exe pour démarrer le programme Wannakiwi.

Étape 3:

Immédiatement après cela, l'outil analysera l'ensemble du système pour trouver la chaîne de cryptage 00000000.pky, puis procédera à la restauration des données de l'utilisateur.

Lorsque le malware WannaCry attaque et infecte l’ordinateur, il crée le processus wcry.exe et le processus génère la clé privée RSA. Mais WannaCry n'a pas supprimé la séquence de nombres premiers de la RAM. Ainsi, si l'ordinateur infecté n'a pas été redémarré, ces séquences de chiffres importantes restent intactes et peuvent être utilisées pour décrypter les données cryptées par WannaCry.

Vidéo de récupération de données infectées par WannaCry à l'aide de Wanakiwi

Ainsi, profitant des failles du malware WannaCry, l'outil WannaCry a aidé les utilisateurs à récupérer toutes les données qui ont été cryptées et supprimées du système informatique par ce malware. Cependant, si l'ordinateur n'a pas été redémarré depuis qu'il a été infecté, Wannakiwi fonctionnera. Si l'ordinateur a été éteint puis rallumé, l'outil Wannakiwi ne peut plus être utilisé.

Je vous souhaite du succès !