Перейти к содержанию
Авторизация  
Сталкер

Вышел дешифратор файлов трояна-вымогателя TeslaCrypt

Рекомендуемые сообщения

Ещё один криптографический троян-вымогатель оказался неграмотно написан и пал перед специалистами. Как и в случае с CoinVault, жертвы TeslaCrypt могут вернуть свои файлы бесплатно, не выплачивая выкуп. Приятную новость сообщили специалисты по безопасности из компании Cisco (Talos Group).

На первый взгляд, троян TeslaCrypt похож на оригинальный CryptoLocker, он тоже шифрует такие же файлы, используя вроде бы такой же асимметричный алгоритм RSA-2048. Действительно, это одна из разновидностей CryptoLocker. Кроме стандартной функциональности, TeslaCrypt шифрует ещё и игровые файлы, в том числе сохранённые игры, так что под прицел зловреда попадают заядлые геймеры. От жертвы требуют заплатить 2,5 BTC.

Разработчики TeslaCrypt реализовали схему таким образом, что мастер-ключ для расшифровки файлов восстанавливается на основе ключа, который хранится в файлеkey.dat на диске. Исследователи тщательно проанализировали содержание и структуру файла key.dat, а также метод шифрования файлов. Они выяснили, что в первых версиях TeslaCrypt вместо заявленного асимметричного RSA-2048 используется симметричный шифр AES. Таким образом, восстановить ключ не представляет труда.

Тем не менее, перед началом процедуры лучше сделать резервные копии зашифрованных файлов.

Далее следует воспользоваться утилитой Talos TeslaCrypt Decryption Tool (бинарник Windowsисходный кодскрипт Python).

https://xakep.ru/2015/04/28/teslacrypt-2/

 

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

Для публикации сообщений создайте учётную запись или авторизуйтесь

Вы должны быть пользователем, чтобы оставить комментарий

Создать учетную запись

Зарегистрируйте новую учётную запись в нашем сообществе. Это очень просто!

Регистрация нового пользователя

Войти

Уже есть аккаунт? Войти в систему.

Войти
Авторизация  

×