WanaKiwi

Outil pour déchiffrer des fichiers enlevés par WannaCry

WannaCry est le ransomware le plus célèbre jusqu’à nos jours. Il a réussi à infecter des ordinateurs Windows de 150 pays durant une cyberattaque qui eut comme principal objectif des grandes entreprises publiques et privés, en obligeant à plusieurs développeurs à se mettre tout de suite à à travailler pour lancer les patchs de mise à jours de leurs applications.

Comment déchiffrer les fichiers cryptés par WannaCry

Comme vous le savez, ce malware est un ransomware. C’est-à-dire qu’il chiffre les fichiers d’un ordinateur pour une rançon, normalement économique et en forme de Bitcoin. Même si la menace s’est déjà arrêté et plusieurs entreprises se sont déjà ju affectées, WannaCry peut attaquer et agir de nouveau.

Si vous êtes affecté par cette attaque, vous devriez avoir le remède sous la main. Il s’agit de WanaKiwi, un outil qui fonctionne sur Windows 7, Windows 2003, Windows Vista et Windows 2008 et 2008 R2.

L’outil capable de déchiffrer les fichiers bloqués par le ransomware le plus célèbre.

Il a la capacité de débloquer les fichiers chiffrés mais pour qu’il fonctionne, c’est TRÈS IMPORTANT que l’ordinateur ne redémarre pas : son travail consiste à scanner l’adresse de mémoire du processus de WannaCry qui a généré les codes de chiffrement. Par contre, l’outil a uniquement testé sur les ordinateurs 32 bits.

Il vaut mieux que vous ayez ce logiciel sous la main si l’attaque recommence… même si possiblement le code serait différent, il vaut mieux prévenir.