· 톺아보기

윈도우즈 7에서도 작동하는 워너크라이 랜섬웨어 복호화 툴 공개

보스토크 · · 수정

조회 12,905 · 공감 0 · 댓글 8



최근 화제가 된 랜섬웨어 워너크라이의 XP 전용 복호화 툴 WannaKey에 이어 지원 OS가 더 넓어진 툴이 추가로 공개되었습니다.


WanaKiwi라는 이름의 이 툴은 WannaKey가 윈도우즈 XP에서만 작동했던 것과는 달리 XP, 비스타, 서버 2003, 서버 2008, 그리고 윈도우즈 7에서도 동작합니다. 다만 작동 방식은 WannaKey와 같이 해당 OS들에서 워너크라이 프로세스가 키 생성 후 할당 메모리를 반환할 때 키를 삭제하지 않는 취약점을 이용하는 것이기 때문에 1) 감염 후 PC를 재부팅하지 않았어야 하고 2) 다른 프로세스가 메모리 상의 키가 있는 부분을 덮어쓰지 않았어야 합니다.


WanaKiwi는 GitHub 페이지에서 다운로드가 가능합니다.


출처 : TheHackerNews

댓글 8

  1. prosumer ·
    XP좀 그만 씁시다 ㅠ
  2. chldbwls306 · · 공감 6
    붉은닭님// 댓글좀 그만써주시죠ㅠㅠ
  3. 광파 ·
    적어도 이 뉴스를 알고 있는 사람이 현장을 마주치게 되면 써먹을 순 있겠군요. 그나마 다행입니다...
  5. 보스토크 ·
    출처 주소를 달다가 깃헙 페이지 주소를 빠뜨렸네요. 추가했습니다.
  6. 오라질 ·
    끄지말았어야한다는 점이 좀 아쉽네요
  7. kjd2338 ·
    '어.. 이상하게 느리네.. 재부팅해볼까?'만 아니었으면 재부팅하기 전에 알 확률이 높습니다.
    그리고 기존에 나왔던 XP용 다른 프로그램의 경우도 재부팅 하지 않은 경우에만 가능했었습니다.
  8. 앙드로 ·
    xp가 피해가 컸을거에요. 요즘 공격은 윈도우 정품으로 자동 업데이트만 꾸준히하면 문제가 없는거 같습니다. 물론 계속적인 바램입니다.

새로운소식 최근 글

새로운소식 목록 더 보기