[ACTU] Wanacry : WanaKiwi à la rescousse des utilisateurs infectés

Rédigé par citizenz - - Aucun commentaire

Adrien Guinet, chercheur français en sécurité chez Quarkslab, a découvert un moyen de récupérer gratuitement les clés de cryptage secrètes utilisées par le ransomware WannaCry, qui fonctionnent sur les systèmes d'exploitation Windows XP, Windows 7, Windows Vista, Windows Server 2003 et 2008.

La bonne nouvelle est qu'un autre chercheur en sécurité, Benjamin Delpy, a développé un outil facile à utiliser appelé "WanaKiwi", basé sur la découverte de Guinet, qui simplifie tout le processus de décryptage de fichiers infectés par WannaCry.
Toutes les victimes peuvent télécharger l'outil WanaKiwi sur Github et l'exécuter sur leur ordinateur Windows infecté, à l'aide de la ligne de commande (cmd).

WanaKiwi est disponible sur Windows XP, Windows 7, Windows Vista, Windows Server 2003 et 2008, a confirmé Matt Suiche de la société de sécurité Comae Technologies, qui a également fourni des démonstrations montrant comment utiliser WanaKiwi pour décrypter vos fichiers.
Bien que l'outil ne fonctionne pas pour chaque utilisateur en raison de ses dépendances, il reste un bon moyen pour les victimes de WannaCry de récupérer leurs fichiers verrouillés et ceci gratuitement, même sous Windows XP, la version "vieillissante" de Microsoft...

Sources : http://thehackernews.com/2017/05/wannacry-ransomware-decryption-tool.html

[ACTU] De nouvelles distribs Linux pour WSL/Bash via Windows Store

Rédigé par citizenz - - 4 commentaires

Et vlan : de nouvelles "distribs" Linux arrivent dans le "Bash/WSL" via Windows Store !
L'info est parue ici : https://blogs.msdn.microsoft.com/commandline/2017/05/11/new-distros-coming-to-bashwsl-via-windows-store/.
Durant la "Microsoft’s Build conference keynote" du 11 mai dernier, "un gars qui bosse pour Microsoft" a fait quelques annonces à propos du fameux "Windows Subsystem for Linux" (http://build.microsoft.com/).

Pour rappel et pour faire ultra rapide, Microsoft propose(ra) sous Windows 10 la possibilité de faire tourner Linux (https://msdn.microsoft.com/en-us/commandline/wsl/install_guide).

Bref, pour revenir à cette annonce, le gars a annoncé qu'il bossait avec Suse et Fedora pour que ces distribs bien connues soient dispos sous WSL (Windows Subsystem for Linux).
Ces distribs seront aussi dispos sur le Windows store. Il faudra encore attendre un peu, une mise à jour "Windows Insider build" devant venir d'ici ... "quelques temps".

Comble des combles..., il y a même un repo Github (https://github.com/microsoft/BashOnWindows), et un dev a même déjà plublié des scripts permettant de télécharger et d'installer de nouvelles distribs sous le WSL et de "switcher" facilement entre elles (https://github.com/RoliSoft/WSL-Distribution-Switcher).
L'archive rootfs est actuellement récupérable depuis le "Docker Hub's official images repositories".

Fil RSS des articles de ce mot clé