Những người dùng máy tính bị nhiễm mã độc được cung cấp công cụ giải mã WannaCry miễn phí, tránh phải trả tiền cho nhóm hacker.

Công cụ giải mã WannaCry được hoàn thiện sau đúng một tuần kể từ khi những máy tính đầu tiên nhiễm ransomeware này được phát hiện. Nhờ đó, người dùng may mắn thoát khỏi việc trả cho hacker tối thiểu 300 USD mà vẫn cứu được dữ liệu của mình. Adrien Guinet, một chuyên gia bảo mật người Pháp đã phát hiện ra cách miễn phí để lấy lại những dữ liệu đã bị WannaCry mã hóa. Công cụ này hoạt động trên các nền tảng Windows XP, 7,Vista, Server 2003 và 2008.

Chìa khóa giải mã WannaCry

Lược đồ mã hóa của WannaCry hoạt động bằng cách tạo ra một cặp khóa trên máy tính của nạn nhân, dựa trên các số nguyên tố. Cặp này gồm một khóa công khai và một khóa cá nhân để mã hóa và giải mã những dữ liệu hệ thống trên máy tính.

Ngằm ngăn chặn nạn nhân tìm được khóa cá nhân để tự mở khóa các file bị khóa, WannaCry đã xóa chìa khóa này khỏi hệ thống khiến nạn nhân vô phương tiếp cận việc giải mã, buộc phải trả tiền cho kẻ tấn công để được trả lại dữ liệu.

Tuy nhiên, theo Guinet, WannaCry sẽ không xóa các số nguyên tố khỏi bộ nhớ trước khi đóng băng bộ nhớ liên kết. Dựa trên phát hiện này, vị chuyên gia đã tạo được công cụ giải mã WannaCry mang tên WannaKey. Về cơ bản, chương trình sẽ tìm mọi cách để trích xuất được cặp nhóm số nguyên tố được sử dụng trong công thức tạo mã từ bộ nhớ.

"Công cụ sẽ tìm kiếm cặp khóa số này trong tiến triình hoạt động, tạo ra các khóa cá nhân", Guinet giải thích.

Ông cũng nói thêm, để phương pháp này hiệu quả cần hai điều kiện: máy nạn nhân chưa khởi động lại lần nào kể từ lần nhiễm và bộ nhớ liên kết chưa bị xóa hay định dạng lại.

WanaKiwi - Công cụ giải mã WannaCry

Benjamin Delpy, một lập trình viên khác đã tạo ra được công cụ dễ dùng hơn, có tên WannaKiwi dựa trên những phát hiện của Guinet, giúp đơn giảm hóa quá trình giảm mã những file bị WannaCry chiếm.

Công cụ này được cung cấp miễn phí cho các nạn nhân tải về máy tại đây, cài và chạy trên các máy nhiễm ransomeware thông qua các dòng lệnh cmd.

Video mô tả hoạt động của WannaKiwi:

Những người dùng máy tính bị nhiễm mã độc được cung cấp công cụ giải mã WannaCry miễn phí, tránh phải trả tiền cho nhóm hacker.

Công cụ giải mã WannaCry được hoàn thiện sau đúng một tuần kể từ khi những máy tính đầu tiên nhiễm ransomeware này được phát hiện. Nhờ đó, người dùng may mắn thoát khỏi việc trả cho hacker tối thiểu 300 USD mà vẫn cứu được dữ liệu của mình. Adrien Guinet, một chuyên gia bảo mật người Pháp đã phát hiện ra cách miễn phí để lấy lại những dữ liệu đã bị WannaCry mã hóa. Công cụ này hoạt động trên các nền tảng Windows XP, 7,Vista, Server 2003 và 2008.

Chìa khóa giải mã WannaCry

Lược đồ mã hóa của WannaCry hoạt động bằng cách tạo ra một cặp khóa trên máy tính của nạn nhân, dựa trên các số nguyên tố. Cặp này gồm một khóa công khai và một khóa cá nhân để mã hóa và giải mã những dữ liệu hệ thống trên máy tính.

Ngằm ngăn chặn nạn nhân tìm được khóa cá nhân để tự mở khóa các file bị khóa, WannaCry đã xóa chìa khóa này khỏi hệ thống khiến nạn nhân vô phương tiếp cận việc giải mã, buộc phải trả tiền cho kẻ tấn công để được trả lại dữ liệu.

Tuy nhiên, theo Guinet, WannaCry sẽ không xóa các số nguyên tố khỏi bộ nhớ trước khi đóng băng bộ nhớ liên kết. Dựa trên phát hiện này, vị chuyên gia đã tạo được công cụ giải mã WannaCry mang tên WannaKey. Về cơ bản, chương trình sẽ tìm mọi cách để trích xuất được cặp nhóm số nguyên tố được sử dụng trong công thức tạo mã từ bộ nhớ.

"Công cụ sẽ tìm kiếm cặp khóa số này trong tiến triình hoạt động, tạo ra các khóa cá nhân", Guinet giải thích.

Ông cũng nói thêm, để phương pháp này hiệu quả cần hai điều kiện: máy nạn nhân chưa khởi động lại lần nào kể từ lần nhiễm và bộ nhớ liên kết chưa bị xóa hay định dạng lại.

WanaKiwi - Công cụ giải mã WannaCry

Benjamin Delpy, một lập trình viên khác đã tạo ra được công cụ dễ dùng hơn, có tên WannaKiwi dựa trên những phát hiện của Guinet, giúp đơn giảm hóa quá trình giảm mã những file bị WannaCry chiếm.

Công cụ này được cung cấp miễn phí cho các nạn nhân tải về máy tại đây, cài và chạy trên các máy nhiễm ransomeware thông qua các dòng lệnh cmd.

Video mô tả hoạt động của WannaKiwi:

 - Theo Cục Quản lý chất lượng - Bộ GD-ĐT, hiện có hai cơ sở giáo dục đại học Trường ĐH Kinh doanh và công nghệ Hà Nội và Trường ĐH Tôn Đức Thắng không hợp tác để thẩm định và xác nhận các điều kiện đảm bảo chất lượng.

Đoạn tin đòi tiền chuộc viết bằng tiếng Trung.

Tờ Bưu điện Hoa Nam Buổi sáng dẫn nguồn từ công ty tình báo Mỹ Flashpoint đưa tin các tác giả của mã độc tống tiền WannaCry làm ảnh hưởng đến máy tính của 150 quốc gia hai tuần trước có thể đến từ phía nam đại lục Trung Quốc, Hong Kong, Đài Loan hoặc Singapore.

Các dữ liệu phân tích ngôn ngữ trên phần mềm độc hại này cho thấy nó được những người nói tiếng Trung Quốc bản xứ với ngữ điệu miền nam tạo ra.

Trong báo cáo đăng tải trên website, Flashpoint – công ty chuyên cung cấp thông tin tình báo nguy hại đến công việc kinh doanh toàn cầu – khẳng định kết luận với “độ tin tưởng cao”. Trước đó cũng xuất hiện nhiều báo cáo dựa vào phân tích mã cho thấy các lập trình viên Triều Tiên là người viết ra phần mềm.

Phần mềm độc hại WannaCry khi xâm nhập vào máy tính sẽ khóa thông tin máy, và hiện lên một đoạn thông báo bằng 28 thứ tiếng đòi một khoản tiền chuộc để chủ máy lấy lại thông tin.

Theo Flashpoint, các tay tin tặc đã viết tin nhắn trên bằng tiếng Trung Quốc trước, sau đó dùng phần mềm dịch của Google để chuyển ngữ sang các thứ tiếng khác.

Bản báo cáo của Flashpoint có viết: “Đoạn tin nhắn dùng từ bang zu (幫組) thay vì bang zhu (幫助), có nghĩa là “giúp đỡ”, đồng nghĩa với việc đoạn tin nhắn được viết qua hệ thống nhập chữ vào bằng tiếng Trung chứ không phải là dịch từ một phiên bản tiếng khác. Trong đó, đoạn tin nhắn còn sử dụng một số cụm từ chỉ sử dụng trong vùng địa lý nhất định. Như từ libai ( 禮拜 ) có nghĩa là 'tuần', thường được sử dụng tại miền nam Trung Quốc, Hong Kong, Đài Loan và Singapore”.

Không chỉ có vậy, một số câu trong phiên bản tiếng Trung không xuất hiện trong tin nhắn bằng các thứ tiếng khác, như “thậm chí ông trời cũng không thể loại bỏ được những tài liệu này” hay “Hãy bình tĩnh, chúng tôi tuyệt đối không lừa đảo các người”.

Tuy nhiên, kết luận của Flashpoint đã vấp phải một số nghi ngờ từ dư luận.

Zhang Kefeng – giáo sư ngôn ngữ Trung Quốc tại Đại học Jimei ở Hạ Môn (Phúc Kiến) giải thích: “Từ ‘libai’ không chỉ được sử dụng ở miền nam Trung Quốc. Rất nhiều khu vực tại miền bắc cũng sử dụng từ này trong ngôn ngữ hàng ngày. Rất khó có thể nhận biết sự khác biệt vùng miền trong chữ viết Trung Quốc ngày nay, đặc biệt là đối với những người được giáo dục. Bọn họ có thể có giọng địa phương khác nhau nhưng đều viết một kiểu giống nhau”.

Trong khi đó, nhiều người Bắc Kinh cũng thừa nhận họ sử dụng từ “libai” thường xuyên.

Ông Tang Wei – phó Chủ tịch Công ty an ninh mạng Rising cho biết phân tích của Flashpoint có những thông tin hữu dụng song còn quá sớm để đưa ra kết luận.

Theo Baotintuc

Báo cáo phân tích ngôn ngữ trong mã độc tống tiền WannaCry đã phần nào hé lộ nguồn gốc của nhóm tin tặc viết ra nó.

Đoạn tin đòi tiền chuộc viết bằng tiếng Trung.

Tờ Bưu điện Hoa Nam Buổi sáng dẫn nguồn từ công ty tình báo Mỹ Flashpoint đưa tin các tác giả của mã độc tống tiền WannaCry làm ảnh hưởng đến máy tính của 150 quốc gia hai tuần trước có thể đến từ phía nam đại lục Trung Quốc, Hong Kong, Đài Loan hoặc Singapore.

Các dữ liệu phân tích ngôn ngữ trên phần mềm độc hại này cho thấy nó được những người nói tiếng Trung Quốc bản xứ với ngữ điệu miền nam tạo ra.

Trong báo cáo đăng tải trên website, Flashpoint – công ty chuyên cung cấp thông tin tình báo nguy hại đến công việc kinh doanh toàn cầu – khẳng định kết luận với “độ tin tưởng cao”. Trước đó cũng xuất hiện nhiều báo cáo dựa vào phân tích mã cho thấy các lập trình viên Triều Tiên là người viết ra phần mềm.

Phần mềm độc hại WannaCry khi xâm nhập vào máy tính sẽ khóa thông tin máy, và hiện lên một đoạn thông báo bằng 28 thứ tiếng đòi một khoản tiền chuộc để chủ máy lấy lại thông tin.

Theo Flashpoint, các tay tin tặc đã viết tin nhắn trên bằng tiếng Trung Quốc trước, sau đó dùng phần mềm dịch của Google để chuyển ngữ sang các thứ tiếng khác.

Bản báo cáo của Flashpoint có viết: “Đoạn tin nhắn dùng từ bang zu (幫組) thay vì bang zhu (幫助), có nghĩa là “giúp đỡ”, đồng nghĩa với việc đoạn tin nhắn được viết qua hệ thống nhập chữ vào bằng tiếng Trung chứ không phải là dịch từ một phiên bản tiếng khác. Trong đó, đoạn tin nhắn còn sử dụng một số cụm từ chỉ sử dụng trong vùng địa lý nhất định. Như từ libai ( 禮拜 ) có nghĩa là 'tuần', thường được sử dụng tại miền nam Trung Quốc, Hong Kong, Đài Loan và Singapore”.

Không chỉ có vậy, một số câu trong phiên bản tiếng Trung không xuất hiện trong tin nhắn bằng các thứ tiếng khác, như “thậm chí ông trời cũng không thể loại bỏ được những tài liệu này” hay “Hãy bình tĩnh, chúng tôi tuyệt đối không lừa đảo các người”.

Tuy nhiên, kết luận của Flashpoint đã vấp phải một số nghi ngờ từ dư luận.

Zhang Kefeng – giáo sư ngôn ngữ Trung Quốc tại Đại học Jimei ở Hạ Môn (Phúc Kiến) giải thích: “Từ ‘libai’ không chỉ được sử dụng ở miền nam Trung Quốc. Rất nhiều khu vực tại miền bắc cũng sử dụng từ này trong ngôn ngữ hàng ngày. Rất khó có thể nhận biết sự khác biệt vùng miền trong chữ viết Trung Quốc ngày nay, đặc biệt là đối với những người được giáo dục. Bọn họ có thể có giọng địa phương khác nhau nhưng đều viết một kiểu giống nhau”.

Trong khi đó, nhiều người Bắc Kinh cũng thừa nhận họ sử dụng từ “libai” thường xuyên.

Ông Tang Wei – phó Chủ tịch Công ty an ninh mạng Rising cho biết phân tích của Flashpoint có những thông tin hữu dụng song còn quá sớm để đưa ra kết luận.

Theo Baotintuc