Cisco Εργαλείο αποκρυπτογράφησης για τα θύματα του TeslaCrypt

iGuRu.gr > Cisco Εργαλείο αποκρυπτογράφησης για τα θύματα του TeslaCrypt

Άλλο ένα “αποτυχημένο” κρυπτο-malware επιτρέπει στους ερευνητές ασφαλείας να δημιουργήσουν ένα εργαλείο αποκρυπτογράφησης. Το εργαλείο επιτρέπει στους χρήστες που έχουν πέσει θύματα εκβιασμού από το TeslaCrypt να ανακτήσουν τα δεδομένα τους χωρίς να πληρώνουν τα λύτρα.TeslaCrypt malware

Το TeslaCrypt malware εμφανίστηκε σχετικά πρόσφατα και μπορεί να κρυπτογραφήσει μαι μεγάλη λίστα αρχείων, όπως αποθηκευμένα δεδομένα παιχνιδιών, έγγραφα, φωτογραφίες και διάφορα αλλα. Είναι μια παραλλαγή του περίφημου CryptoLocker.

Δες περισσότερα άρθρα του iGuRu.gr όταν αναζητάς ειδήσεις στην Google.
προτεινόμενη πηγή στη Google

Το κακόβουλο λογισμικό TeslaCrypt χρησιμοποιεί έναν αλγόριθμο AES, ο οποίος χρησιμοποιεί το ίδιο κλειδί για την κρυπτογράφηση και την αποκρυπτογράφηση, παρά τους ισχυρισμούς των κακόβουλων developers που υποστηρίζουν ότι χρησιμοποιούν ένα ισχυρό RSA public-key, για την κρυπτογράφηση και ένα ιδιωτικό για την αντιστροφή της διαδικασίας.

Στη δεύτερη περίπτωση το ιδιωτικό κλειδί συνήθως αποθηκεύεται στον διακομιστή του εισβολέα, καθιστώντας έτσι αδύνατη την ανάκτηση των δεδομένων από την πλευρά του θύματος.

Το εργαλείο αποκρυπτογράφησης, που δημιουργήθηκε από τους ερευνητές της Cisco, είναι μια εφαρμογή γραμμής εντολών, αλλά έρχεται με σαφείς οδηγίες για το πώς μπορεί να χρησιμοποιηθεί για να αποκαταστήσει τα αρχεία σας.

Το βοηθητικό πρόγραμμα αναλύει ένα αρχείο που δημιουργείται από το κακόβουλο λογισμικό και ονομάζεται “key.dat.” Στο αρχείο αυτό αποθηκεύεται το κύριο κλειδί κρυπτογράφησης κατά την έναρξη της διαδικασίας κλειδώματος των αρχείων. Η διαδρομή αυτού του αρχείου είναι στο φάκελο “Application Data’ του χρήστη. Χωρίς αυτό το αρχείο .dat, το εργαλείο αποκρυπτογράφησης δεν θα λειτουργήσει.

Σε ορισμένες εκδόσεις του TeslaCrypt, όπως αναφέρουν οι ερευνητές σε μια δημοσίευση στο blog τους, το κακόβουλο λογισμικό δημιουργεί αυτό το κλειδί αποκατάστασης, σε περίπτωση που δεν μπορεί να επιτευχθεί επικοινωνία με τον server διοίκησης και έλεγχου του malware.

Ενώ οι προσπάθειες των ερευνητών είναι αξιέπαινες, οι χρήστες δεν θα πρέπει να βασίζονται αποκλειστικά σε αυτούς για να κρατήσουν τα αρχεία τους ασφαλή. Υπάρχουν άλλα ransomware που κυκλοφορούν αυτή τη στιγμή και είναι αδύνατο να τα αποκρυπτογραφήσετε.

Η τακτική δημιουργία αντιγράφων ασφαλείας των δεδομένων σας και η αποθήκευσή τους σε ένα δίσκο που δεν κινδυνεύει να μολυνθεί παραμένει η πιο αποτελεσματική μέθοδος για την προστασία της ακεραιότητας των αρχείων σας.

Κατεβάστε το εργαλείο της Cisco

Windows binary:
http://labs.snort.org/files/TeslaDecrypt_exe.zip
ZIP SHA256: 57ce1c16e920a9e19ea1c14f9c323857c9a40751619d3959684c7e17956d66c6 

Python script:
https://labs.snort.org/files/TeslaDecrypt_python.zip
ZIP SHA256: ea58c2dd975ed42b5a30729ca7a8bc50b6edf5d8f251884cb3b3d3ceef32bd4e

Source code to Windows binary:
https://labs.snort.org/files/TeslaDecrypt_cpp.zip
ZIP SHA256: 45908f0b3f8eb73bf820ded0a886842ac5c3e4c83068097806daad662046b1e0


google preferences

Δημήτρης
on28/04/2015 06:19

Leave a Comment

Η ηλ. διεύθυνση σας δεν δημοσιεύεται. Τα υποχρεωτικά πεδία σημειώνονται με *

Το μήνυμα σας δεν θα δημοσιευτεί εάν:
1. Περιέχει υβριστικά, συκοφαντικά, ρατσιστικά, προσβλητικά ή ανάρμοστα σχόλια.
2. Προκαλεί βλάβη σε ανηλίκους.
3. Παρενοχλεί την ιδιωτική ζωή και τα ατομικά και κοινωνικά δικαιώματα άλλων χρηστών.
4. Διαφημίζει προϊόντα ή υπηρεσίες ή διαδικτυακούς τόπους .
5. Περιέχει προσωπικές πληροφορίες (διεύθυνση, τηλέφωνο κλπ).


Read Next