WannaCry není neporazitelný. Hloubková analýza provedená odborníky společnosti Kaspersy odhalila, jak zdarma obnovit smazané soubory
Pokud patříte mezi desetitisíce obětí postižených útokem WannaCry, nezoufejte a hlavně neplaťte. Z hloubkové analýzy provedené bezpečnostními experty společnosti Kaspersky vyplývá, že ransomwarový virus obsahuje několik chyb, z nichž některé umožňují snadné a bezplatné obnovení souborů.
Nejzávažnější zranitelnost, kterou technici ruského vývojáře našli, se týká šifrování souborů (systém, který uživatelům znemožňuje přístup k jejich obsahu) a následného odstranění. Možná kvůli spěchu při uvolňování škodlivého programu nebo z jiných, v současné době nezjistitelných důvodů, se kyberzločinci dopustili závažných chyb, takže uživatelé mohou obnovit soubory smazané WannaCry (nebo alespoň jejich část), aniž by byli nuceni zaplatit výkupné ve výši několika set eur. Ve skutečnosti stačí software pro obnovu smazaných fotografií z pevného disku nebo karty SD.
Chyby WannaCry
Jak upozorňují odborníci společnosti Kaspersky v příspěvku na svém blogu, tvůrci WannaCry se při tvorbě malwaru dopustili několika "rozptylujících" chyb. Ransomware rozlišuje zejména mezi "důležitými" a méně důležitými soubory. První z nich (umístěné ve složkách, jako je Plocha nebo Dokumenty) jsou zašifrovány a po smazání nahrazeny náhodnými sekvencemi znaků; druhé jsou naopak uloženy ve skryté složce na pevném disku, takže je uživatel nemůže okamžitě najít.
Analýza provedená výzkumníky společnosti Kaspersky proto odhaluje logickou chybu, které se hackeři dopustili při vytváření svého ransomwarového viru. WannaCry vytváří jakousi "hierarchii" mezi soubory na pevném disku, takže soubory na ploše nelze obnovit, ale obrázky, videa a dokumenty uložené na zbytku pevného disku mají "druhou šanci".
Jak obnovit soubory smazané WannaCry
V případě nákazy WannaCry existuje naděje, že se vám podaří obnovit většinu souborů. Potřebujete pouze jeden z mnoha bezplatných programů pro obnovu smazaných souborů (například programů pro obnovu smazaných fotografií z karet SD nebo externích pevných disků) a trochu trpělivosti. Podle techniků ruské softwarové společnosti vám fotografie vrátí nanejvýš jeden nebo dva skeny.
Můžete také vyzkoušet některý z mnoha nástrojů a aplikací, které v posledních týdnech vydaly společnosti zabývající se počítačovou bezpečností, abyste obnovili soubory zablokované WannaCry.