|
| ondsindet program miritdk har modtaget 20 point for dette tip Fra : miritdk | Vist : 598 gange
Dato : 17-07-07 08:54 |
|
Ny ransomware bluffer om krypteringsalgoritme
Det ondsindede program hævder at benytte RSA-4096, men reelt er der tale om en svagere kryptering.
Citat Af Jesper Stein Sandal, 17. juli 2007 kl. 07:14
En sjælden type ondsindet programProgram
er dukket op i en ny variant, som forsøger at lyde mere alvorlig, end den reelt er. Det drejer sig om et stykke såkaldt ransomware, der krypterer filer på et inficeret system og forlanger, at offeret betaler for at få udleveret nøglen.
Afsenderen efterlader en besked til offeret, som i dette tilfælde hævder, at filerne er krypteret med algoritmen RSA-4096, skriver antivirusfirmaet Kaspersky Lab.
RSA-4096 benytter så store nøgler, at det vil være vanskeligt at bryde krypteringen med brute force, men ifølge Kaspersky Lab er der ingen tegnTegn
på, at filerne reelt er krypteret med den stærke algoritme.
Der er i stedet tale om en variant af en tidligere kendt type ransomware, Gpcode, som benytter en svagere RSA-algoritme.
Det danske sikkerhedsfirma CSIS rapporterer, at det har skrevet et program, som kan dekryptere filerne.
Selvom et ransomware-angreb kan lyde alvorligt lykkes det i langt de fleste tilfælde antivirusfirmaerne at finde frem til nøglerne. Ofte på grund af dårlig implementeringImplementering
Læs mere om "Implementering" i Version2's it leksikon fra virusprogrammørens side, hvor nøglen ligger i koden eller genereres på en måde, der gør den lettere at finde.
Relaterede links
Kaspersky Lab: Blackmailer – the return of Gpcode |
kilde: http://www.version2.dk/artikel/3241
| |
| Bedømmelse
Fra : hansen9 |
Dato : 17-07-07 08:58 |
| | |
| Bedømmelse
Fra : anyway |
Dato : 17-07-07 09:13 |
| | |
| Bedømmelse
Fra : Erik10 |
Dato : 17-07-07 09:21 |
| | |
| Du har følgende muligheder | |
|
Eftersom du ikke er logget ind i systemet, kan du ikke lave en bedømmelse til dette tip.
Hvis du ikke allerede er registreret, kan du gratis blive medlem, ved at trykke på "Bliv medlem" ude i menuen.
| |
|
|