Experti zverejnili heslo používané ransomwarom

DSL.sk, 6.6.2006

Bezpečnostní experti zo spoločnosti Sophos zverejnili heslo, ktorým zakryptováva užívateľove súbory ransomware Archiveus objavený v máji.

Užívatelia tak po prípadnom nainfikovaní a zakryptovaní svojich dát ich môžu získať späť bez potreby zaplatenia požadovaného výkupného respektíve iných investícií.

Archiveus po infikovaní užívateľovho počítača zakryptuje všetky jeho súbory v zložke My Documents. Užívateľovi nechá v textovom súbore inštrukcie, podľa ktorých mu bude heslo zaslané ak uskutoční nákup v jednej z troch online lekárni prevádzkovaných na ruských serveroch.

Heslo "mf2lro8sw03ufvnsq034jfowr18f3cszc20vmw" potrebné na odkryptovanie o dĺžke 38 znakov analýzou kódu Archiveusu zistili experti v Sophose.

Sophos zároveň skôr tento rok zverejnil heslo k zakryptovaným zip súborom, ktoré vytvára podobný ransomware CryZip z marca 2006, ktorý požaduje za heslo 300 dolárov zaplatených cez E-gold účet.

CryZip používal heslo "C:\Program Files\Microsoft Visual Studio\VC98".

Ako ale informovala spoločnosť Lurhq, aktuálne sa na Internete objavila modifikovaná nebezpečnejšia varianta CryZipu, ktorá síce používa tiež len symetrický algoritmus kryptovania, heslá, ktoré môžu byť potenciálne rozdielne, si ale sťahuje zo stránky z Internetu.

Bezpečnostní experti tak majú len malú šancu nájdenia hesla potrebného k odkryptovaniu dát. V prípade, že užívateľ disponuje zálohou niektorého zo zakryptovaných súborov môžu k nájdeniu hesla využiť nástroje ako napríklad Advanced ZIP Password Recovery od Elcomsoftu.

O novej hrozbe ransomwaru sme písali v tomto článku. Najbezpečnejšou metódou ako sa vyhnúť prípadným nepríjemnostiam spôsobeným napríklad ransomwarom okrem samozrejme čo najlepšej ochrany v podobe antivírisu a iných nástrojov je pravidelné zálohovanie dát.


Najnovšie články:



Diskusia:

prvy Od: prvy | Pridané: 6.6.2006 12:16 hmmm zaujimave.... Odpovedať Hodnotiť:

Re: Uz to funguje.. Od reg.: Erratum | Pridané: 19.11.2010 21:05 Pravdepodobne.. len preco tam nemam to odpovedat. Odpovedať Hodnotiť:

akz Od: akz | Pridané: 6.6.2006 12:48 lenze brutal utok na zistenie hesla, moze trvat pri takom dlhom kode a standardnom PC aj niekolko rokov... Odpovedať Hodnotiť:

prvy Od: prvy | Pridané: 6.6.2006 13:04 V prípade, že užívateľ disponuje zálohou niektorého zo zakryptovaných súborov môžu k nájdeniu hesla využiť nástroje ako napríklad Advanced ZIP Password Recovery od Elcomsoftu. podstatne je to ze ak mas NEJAKY SUBOR aj ROZBALENY ktory je tam ZABALENY... to je specialna fgunkcia ADVANCED PASSWORD REKOVERI :-P v tom pripade ide zistovanie hesla POOODSTATNE RYCHLEJSIE Odpovedať Hodnotiť:

peto Od: peto | Pridané: 6.6.2006 14:24 No ale ten zip pr nie je zadarmo, ci je? Takze to je jedno komu zaplatim, ide o to, ze vobec niekomu musim platit. Odpovedať Hodnotiť:

meff Od: meff | Pridané: 6.6.2006 15:51 Len ten advanced zip recovery riesi iba ZIP archivy. ten "virus" ma urcite iny algoristmus. Odpovedať Hodnotiť:

Choa Od: Choa | Pridané: 6.6.2006 13:52 Pokiaľ sa týto nezbedníci primárne zaujímajú o oddiel C:, ľahká tomu pomoc...Stačí si vytvoriť oddiel D... Odpovedať Hodnotiť:

hm.. Od: hm.. | Pridané: 6.6.2006 15:21 a na ako dlho ? Odpovedať Hodnotiť:

hrablicka Od: hrablicka | Pridané: 6.6.2006 17:15 alebo bod g Odpovedať Hodnotiť:

lol Od: lol | Pridané: 7.6.2006 17:15 skoro som skapal od smiechu. fest slaby pokus o vtip Odpovedať Hodnotiť:

mave Od: mave | Pridané: 6.6.2006 23:52 choa nejsu blby ouziju %SYSTEMROOT% a ine premenne kde nebude nic napevno ale ziskane premennych z aktualneho konfigu systemu Odpovedať Hodnotiť:

Aqw3R Od: Aqw3R | Pridané: 7.6.2006 10:13 Ono, celkom by sa mozno oplatilo zacat uvazovat nad tym, ci firma Sophos nema prsty pri tvorbe takychto skodlivych produktov... Odpovedať Hodnotiť:

huh Od: huh | Pridané: 7.6.2006 22:41 ja chvalabohu nepouzivam my documents... u mna je vzdy prazdny Odpovedať Hodnotiť:

No test.. Od reg.: Erratum | Pridané: 19.11.2010 20:58 Zaujimalo by ma ako sa pridava reakcia ku komentaru.. Odpovedať Hodnotiť:

Pridať komentár