搜索

[8882] 2015-04-29_解药来了：思科发布针对勒索软件TeslaCrypt的解密工具

文档创建者：s7ckTeam
浏览次数：26
最后更新：2025-01-17
2015-04-29_解药来了：思科发布针对勒索软件TeslaCrypt的解密工具 解 药 来 了 ： 思 科 发 布 针 对 勒 索 软 件 T e s l a C r y p t 的 解 密 工 具 F r e e B u f   2 0 1 5 - 0 4 - 2 9 微 信 号 ： 微 信 号 ： f r e e b u f 这 是 一 个 真 实 的 案 例 ： 就 在 上 个 月 ， 小 编 的 朋 友 ， 一 位 银 行 高 管 不 慎 点 开 了 一 封 邮 件 的 附 件 ， 真 真 切 切 的 遭 遇 了 原 这 是 一 个 真 实 的 案 例 ： 就 在 上 个 月 ， 小 编 的 朋 友 ， 一 位 银 行 高 管 不 慎 点 开 了 一 封 邮 件 的 附 件 ， 真 真 切 切 的 遭 遇 了 原 本 以 为 只 有 在 本 以 为 只 有 在 F r e e B u f 上 看 到 的 上 看 到 的 “ 新 鲜 玩 意 新 鲜 玩 意 ” — — 勒 索 软 件 。 如 同 本 文 的 主 角 勒 索 软 件 。 如 同 本 文 的 主 角 T e s l a C r y p t 一 样 ， 他 的 电 脑 被 彻 底 加 密 ， 一 样 ， 他 的 电 脑 被 彻 底 加 密 ， 只 有 依 照 软 件 提 示 交 付 赎 金 才 能 恢 复 ， 这 让 我 的 朋 友 欲 哭 无 泪 只 有 依 照 软 件 提 示 交 付 赎 金 才 能 恢 复 ， 这 让 我 的 朋 友 欲 哭 无 泪 … … C i s c o （ 思 科 ） 公 司 近 日 在 对 勒 索 软 件 （ 思 科 ） 公 司 近 日 在 对 勒 索 软 件 T e s l a C r y p t 经 过 长 期 的 分 析 后 ， 近 日 发 布 了 一 款 解 密 工 具 ， 这 款 工 具 能 够 解 密 经 过 长 期 的 分 析 后 ， 近 日 发 布 了 一 款 解 密 工 具 ， 这 款 工 具 能 够 解 密 被 被 T e s l a C r y p t 勒 索 而 加 密 的 文 件 。 勒 索 而 加 密 的 文 件 。 F r e e B u f 百 科 ： 勒 索 木 马 百 科 ： 勒 索 木 马 勒 索 软 件 是 一 种 近 年 来 愈 发 流 行 的 木 马 ， 这 些 木 马 会 通 过 加 密 锁 定 被 感 染 的 计 算 机 ， 要 求 受 害 者 支 付 赎 金 后 才 能 返 还 控 制 权 ， 否 则 你 硬 盘 里 的 文 件 将 永 远 被 木 马 加 密 了 。 勒 索 软 件 近 年 来 层 出 不 穷 ， F r e e B u f 也 进 行 过 大 量 报 道 。 目 前 一 些 安 全 公 司 已 经 开 始 开 发 针 对 勒 索 软 件 的 解 密 工 具 。 比 如 前 不 久 ， 卡 巴 斯 基 与 荷 兰 国 家 高 科 技 犯 罪 小 组 、 荷 兰 国 家 检 察 官 办 公 室 开 发 了 一 款 工 具 帮 助 用 户 恢 复 被 勒 索 木 马 C o i n V a u l t 加 密 的 文 件 。 截 止 4 月 1 7 日 ， 解 密 软 件 数 据 库 中 已 有 超 过 7 0 0 个 密 钥 。 勒 索 软 件 勒 索 软 件 T e s l a C r y p t T e s l a C r y p t 是 一 款 臭 名 昭 著 的 勒 索 软 件 C r y p t o L o c k e r 的 变 体 ， 专 攻 那 些 热 门 游 戏 的 玩 家 ， 被 它 盯 上 的 游 戏 包 括 ： 使 命 召 唤 、 暗 黑 破 坏 神 、 异 尘 余 生 、 M i n e c r a f t 、 魔 兽 争 霸 、 F . E . A . R 、 刺 客 信 条 、 生 化 危 机 、 魔 兽 世 界 、 英 雄 联 盟 以 及 坦 克 世 界 等 超 过 2 0 种 。 研 究 人 员 同 时 发 现 ， N u c l e a r 、 S w e e t   O r a n g e 和 A n g l e r 等 漏 洞 利 用 工 具 包 正 在 使 用 这 款 工 具 。 一 旦 感 染 计 算 机 ， 一 旦 感 染 计 算 机 ， T e s l a C r y p t 就 会 加 密 计 算 机 上 的 文 件 ， 然 后 指 示 受 害 者 前 往 一 个 解 密 网 站 ， 受 害 者 要 支 付 就 会 加 密 计 算 机 上 的 文 件 ， 然 后 指 示 受 害 者 前 往 一 个 解 密 网 站 ， 受 害 者 要 支 付 2 . 5 个 比 个 比 特 币 特 币 ( 约 约 5 5 0 美 元 美 元 ) 才 能 恢 复 他 们 的 文 件 。 不 过 调 查 显 示 截 止 今 年 才 能 恢 复 他 们 的 文 件 。 不 过 调 查 显 示 截 止 今 年 4 月 月 1 6 日 ， 还 没 有 人 支 付 赎 金 。 日 ， 还 没 有 人 支 付 赎 金 。 解 药 来 了 解 药 来 了 思 科 发 布 的 T e s l a C r y p t 解 密 工 具 需 要 k e y . d a t 文 件 ， 以 恢 复 加 密 时 使 用 的 主 密 钥 。
“ 在 执 行 操 作 之 前 ， 程 序 会 在 用 户 应 用 数 据 目 录 或 当 前 目 前 目 录 搜 索 ‘ k e y . d a t ’ 文 件 ， ” 思 科 T a l o s 研 究 人 员 写 道 ， “ 如 果 程 序 找 不 到 k e y . d a t 文 件 ， 就 会 返 回 错 误 自 动 退 出 。 ” 如 果 能 够 找 到 k e y . d a t 文 件 ， 用 户 就 可 以 指 定 解 密 那 个 文 件 或 目 录 。 程 序 中 还 附 带 了 一 些 命 令 行 选 项 ， 不 仅 能 解 密 文 件 和 目 录 ， 还 可 以 终 止 并 删 除 T e s l a C r y p t 程 序 。 思 科 建 议 用 户 在 使 用 这 款 工 具 之 前 备 份 好 经 过 加 密 的 文 件 。 思 科 建 议 用 户 在 使 用 这 款 工 具 之 前 备 份 好 经 过 加 密 的 文 件 。 思 科 还 发 布 了 不 同 版 本 的 工 具 ： W i n d o w s 可 执 行 版 本 、 P y t h o n 脚 本 和 工 具 的 源 码 。 W i n d o w s 可 执 行 程 序 : Z I P   S H A 2 5 6 :   5 7 c e 1 c 1 6 e 9 2 0 a 9 e 1 9 e a 1 c 1 4 f 9 c 3 2 3 8 5 7 c 9 a 4 0 7 5 1 6 1 9 d 3 9 5 9 6 8 4 c 7 e 1 7 9 5 6 d 6 6 c 6   P y t h o n 脚 本 : Z I P   S H A 2 5 6 :   e a 5 8 c 2 d d 9 7 5 e d 4 2 b 5 a 3 0 7 2 9 c a 7 a 8 b c 5 0 b 6 e d f 5 d 8 f 2 5 1 8 8 4 c b 3 b 3 d 3 c e e f 3 2 b d 4 e W i n d o w s 可 执 行 文 件 的 源 码 : Z I P   S H A 2 5 6 :   4 5 9 0 8 f 0 b 3 f 8 e b 7 3 b f 8 2 0 d e d 0 a 8 8 6 8 4 2 a c 5 c 3 e 4 c 8 3 0 6 8 0 9 7 8 0 6 d a a d 6 6 2 0 4 6 b 1 e 0 “ 我 们 的 工 具 还 缺 少 了 几 个 功 能 。 我 们 还 没 时 间 实 现 从 恢 复 密 钥 中 获 取 主 密 钥 ” 思 科 研 究 员 称 ， “ 这 个 功 能 很 重 要 ， 因 为 在 某 些 T e s l a C r y p t 版 本 中 ， 文 件 加 密 过 程 完 成 后 ， 主 密 钥 就 从 ‘ k e y . d a t ’ 文 件 移 除 了 。 ” 通 过 分 析 发 现 ， 勒 索 软 件 通 过 分 析 发 现 ， 勒 索 软 件 T e s l a C r y p t 使 用 的 其 实 是 对 称 的 使 用 的 其 实 是 对 称 的 A E S 加 密 ， 而 非 软 件 展 示 给 受 害 者 的 警 告 中 所 说 的 非 对 称 加 密 ， 而 非 软 件 展 示 给 受 害 者 的 警 告 中 所 说 的 非 对 称 R S A - 2 0 4 8 加 密 算 法 。 游 戏 玩 家 们 应 该 注 意 ， 这 款 勒 索 软 件 会 加 密 保 存 的 游 戏 和 加 密 算 法 。 游 戏 玩 家 们 应 该 注 意 ， 这 款 勒 索 软 件 会 加 密 保 存 的 游 戏 和 S t e a m 的 激 活 密 钥 。 的 激 活 密 钥 。 * 参 考 来 源 T h r e a t p o s t   &   C i s c o ， 译 / S p h i n x ， 文 章 有 修 改 ， 转 载 请 注 明 来 自 F r e e b u f 黑 客 与 极 客 （ F r e e B u f . C O M ）
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理