• Ontwikkelaar maakt WannaCry-decryptor voor Windows XP

    ransomware

     

    Een Franse beveiligingsonderzoeker heeft software ontwikkeld waarmee gebruikers van Windows XP de encryptie van de WannaCry-ransomware ongedaan kunnen maken. Er zijn wel een aantal beperkingen wat betreft de bruikbaarheid.

    Beveiligingsonderzoeker Adrien Guinet van

    ontdekte dat de priemgetallen die WannaCry gebruikt om de rsa-sleutel te genereren, te achterhalen zijn in het geheugen. WannaCry gebruikt deze sleutel om bestanden te versleutelen. Guinet ontwikkelde de tool WannaKey om de priemgetallen aan het geheugen te onttrekken zodat gebruikers de versleuteling ongedaan kunnen maken zonder te betalen.

     

  • Zo houd je ransomware WannaCrypt tegen

    ransomware

    Deskundigen verwachten dat vandaag de ransomware WannaCrypt een tweede opleving krijgt als zakelijke omgevingen weer actief worden. De gijzelsoftware valt systemen aan de een verouderde versie van netwerkprotocol SMB wijd open hebben staan - en blijkbaar zijn dat er nog veel. Milde paniek in de wereld vanwege WannaCry, de ransomware die via een lek in Windows wordt verspreid. De exploit is gebaseerd op eentje die de NSA gebruikte om heimelijk in te breken op computers en vervolgens uitlekte. Daar plukken we nu de wrange vruchten van.