Iznācis dešifrators kriptovīrusam TeslaCrypt

[samurajs]

Cisco speciālisti izstrādājuši un publicējuši dešifratoru, kas palīdzēs tiem, kuri cietuši no datorvīrusa CryptoLocker varianta jeb forka TeslaCrypt. TeslaCrypt ir ļoti līdzīgs CryptoLocker, tāpat izmanto RSA-2048 kriptēšanu, bet hakeri ir nolažojuši, kas arī ļāvis atkost šo vīrusu. Atšķirībā no oriģinālā kaitēkļa, kurš vairāk orientēts uz uzņēmumu grāmatvežiem un citiem biroju darbiniekiem, TeslaCrypt mērķauditorija ir geimeri. Vīruss šifrē spēļu failus, kā arī saglabātos rezultātus, pieprasot veselus 2,5 BTC par atkošanu.

Speciālistu radītā aplikācija master-key izveidei izmanto datus no vīrusa atstātā faila key.dat. Izanalizējot failu, atklājās kļūdas, kas arī ļāva atšifrēt vīrusu. Lejuplādēt komandrindas rīku ar nosaukumu Talos TeslaCrypt Decryption Tool, kā arī sīkāk izlasīt par tā darbību var Cisco blogā. Diemžēl pret oriģinālo CryptoLocker joprojām zālīšu nav.

[img]https://notepad.lv/userpix/28_00230700x352_1.png[/img]

[img]https://notepad.lv/userpix/28_teslacrypttool2550x231_1.png[/img]

[Autors]

Ieraksti