WannaCry ist nicht unbesiegbar. Eine gründliche Analyse der Experten von Kaspersy hat herausgefunden, wie man gelöschte Dateien kostenlos wiederherstellen kann
Wenn Sie zu den Zehntausenden von Opfern gehören, die von WannaCry betroffen sind, verzweifeln Sie nicht und vor allem zahlen Sie nicht. Eine eingehende Analyse der Sicherheitsexperten von Kaspersky zeigt, dass der Ransomware-Virus mehrere Schwachstellen enthält, von denen einige eine einfache und kostenlose Wiederherstellung von Dateien ermöglichen.
Die schwerwiegendste Schwachstelle, die von den Technikern des russischen Entwicklers gefunden wurde, betrifft die Verschlüsselung von Dateien (das System, das den Zugriff der Benutzer auf ihre Inhalte verhindert) und das anschließende Löschen. Vielleicht aufgrund der Eile bei der Veröffentlichung des Schadprogramms oder aus anderen Gründen, die derzeit nicht erkennbar sind, haben die Cyberkriminellen schwerwiegende Fehler gemacht, so dass die Nutzer die von WannaCry gelöschten Dateien (oder zumindest einen Teil davon) wiederherstellen können, ohne gezwungen zu sein, das Lösegeld in Höhe von mehreren hundert Euro zu zahlen. In der Tat ist alles, was benötigt wird, eine Software, um gelöschte Fotos von der Festplatte oder SD-Karte wiederherzustellen.
WannaCry-Fehler
Wie die Experten von Kaspersky in einem Beitrag auf ihrem Blog betonen, haben die Schöpfer von WannaCry bei der Entwicklung ihrer Malware mehrere "Ablenkungsfehler" gemacht. Insbesondere unterscheidet die Ransomware zwischen "wichtigen" und weniger wichtigen Dateien. Erstere (in Ordnern wie Desktop oder Dokumente) werden verschlüsselt und nach dem Löschen durch zufällige Zeichensequenzen ersetzt; letztere hingegen werden in einem versteckten Ordner auf der Festplatte gespeichert, so dass der Benutzer sie nicht sofort finden kann.
Die von den Kaspersky-Forschern durchgeführte Analyse offenbart daher einen logischen Fehler, den die Hacker bei der Entwicklung ihres Ransomware-Virus gemacht haben. WannaCry erstellt eine Art "Hierarchie" zwischen den Dateien auf Ihrer Festplatte, so dass die Dateien auf Ihrem Desktop nicht wiederhergestellt werden können, aber Bilder, Videos und Dokumente, die auf dem Rest Ihrer Festplatte gespeichert sind, eine "zweite Chance" erhalten.
Wie kann man von WannaCry gelöschte Dateien wiederherstellen
Im Falle einer WannaCry-Infektion besteht die Hoffnung, dass Sie die meisten Ihrer Dateien wiederherstellen können. Alles, was Sie brauchen, ist eines der vielen kostenlosen Programme zur Wiederherstellung gelöschter Dateien (z. B. zur Wiederherstellung gelöschter Fotos von SD-Karten oder externen Festplatten) und ein wenig Geduld. Laut den Technikern des russischen Softwareunternehmens reichen ein oder zwei Scans, um Ihre Fotos wiederherzustellen.
Oder Sie können eines der vielen Tools und Anwendungen ausprobieren, die Computersicherheitsunternehmen in den letzten Wochen veröffentlicht haben, um von WannaCry gesperrte Dateien wiederherzustellen.