Изображение: Bleeping ComputerСпециалисти по информационна сигурност са се натъкнали на

...
Изображение: Bleeping ComputerСпециалисти по информационна сигурност са се натъкнали на
Коментари Харесай

Нов рансъмуер не позволява декриптирането на данните

Изображение: Bleeping Computer
Специалисти по осведомителна сигурност са се натъкнали на нов вид рансъмуер, който генерира друг криптографски ключ за всеки един файл, който заключва, само че не прави копие на никой от тях, което прави възобновяване на данните невероятно.

Открит от екипа на MalwareHunterTeam, Thanatos криптира данните, прикачайки им разширението.THANATOS. След довеждане докрай на криптирането, зловредната стратегия се свързва с адрес в Интернет, предавайки за приключването на работата си. Заедно с това, програмата основава автостартиращ ключ в регистъра, допускащ на десктопа да се появява бележката с желан откуп при старт на системата. Това е и първият документиран случай, в който рансъмуер да желае Bitcoin Cash. Жертвите могат да платят откупа също по този начин с Bitcoin или Ethereum.

Фактът, че програмата и нейните създатели не пазят криптоключовете значи, че данните си остават заключени и след възможното заплащане на откуп. Добрата вест тук е, че може и да има избавление, най-малко съгласно експерта по компютърна отбрана Франческо Мурони, само че процедурата не е лесна.
Източник: kaldata.com


СПОДЕЛИ СТАТИЯТА


КОМЕНТАРИ
НАПИШИ КОМЕНТАР