Französische Sicherheitsforscher haben jetzt mit Adrien Guinets WannaKey und Benjamin Delpys WanaKiwi die ersten Werkzeuge zur Entschlüsselung von Dateien, die der Erpressungstrojaner WannaCry verschlüsselt hat, bereitgestellt.
Beide Tools wurden inzwischen schon erfolgreich bei Rechnern mit den Betriebssystemen Windows XP und Windows 7 getestet, sollten also generell bei jeder Windows-Version von XP bis 7 einsetzbar sein.
Eine Entschlüsselung ist damit aber noch nicht sicher garantiert, sondern von bestimmten Voraussetzungen abhängig und möglicherweise nicht bei allen WannaCry-Versionen machbar. Da die RSA-Schlüssel von den Tools vor der Restauration aus dem Speicher des betroffenen Rechners rekonstruiert werden, sollte der verschlüsselte Rechner nach der Infektion noch nicht wieder neu gestartet worden sein…
