Fajlovi koje je šifrovao ransomware PowerWare sada se mogu besplatno dešifrovati

Opisi virusa, 22.07.2016, 07:30 AM

Fajlovi koje je šifrovao ransomware PowerWare sada se mogu besplatno dešifrovati

Žrtve ransomwarea PowerWare mogu da odahnu - istraživači su pronašli rešenje za otključavanje fajlova koje je šifrovao ovaj ransomware.

PowerWare, koga su u martu ove godine prvi primetili bezbednosni istraživači iz firme Carbon Black, samo je kompleksnija verzija ransomwarea PoshCoder koji je otkriven 2014.

Od trenutka kada se pojavio, ovom ransomwareu je nedostajala sofisticiranost i osobenost, pa je PowerWare pokušavao da prođe kao neki drugi mnogo sofisticiraniji ransomwarei kao što je CryptoWall i kasnije kao TeslaCrypt.

Verzija PowerWarea koja se pojavila u martu pokušavala je da imitira TeslaCrypt ransomware, ali kada su sredinom maja autori TeslaCrypta odlučili da odustanu od svog ransomwarea, PowerWave više nije mogao da imitira TeslaCrypt.

Njegovi autori su zatim odabrali ransomware Locky, što je bila dobra odluka jer je Locky trenutno jedan od najaktivnijih ransomwarea.

Aktuelne verzije PowerWarea šifrovanim fajlovima dodaju ekstenziju .locky, i koriste isto obaveštenje o otkupu koje prikazuje i Locky.

Ta sličnost nije slučajna, a razlog za to je što su autori PowerWarea žele da iskoriste reputaciju mnogo moćnije pretnje.

Stručnjaci kompanije Palo Alto Networks analizirali su PowerWare koji koristi PowerShell za enkripciju, AES-128 algoritam za šifrovanje podataka, ali ne generiše nasumično ključ, niti dobija ključeve sa servera, već koristi ključ koji se nalazi u njegovom izvornom kodu.

Stručnjaci ove kompanije su iskoristili ove slabosti i obezbedili korisnicima besplatno rešenje za dešifrovanje fajlova.


Prijavite se na našu mailing listu i primajte najnovije vesti (jednom dnevno) putem emaila svakog radnog dana besplatno:

Izdvojeno

Malver TrickBot greškom upozorava žrtve da su zaražene

Malver TrickBot greškom upozorava žrtve da su zaražene

Zloglasni malver TrickBot greškom upozorava žrtve da su zaražene i da treba da se obrate svom administratoru. TrickBot se najčešće širi preko ... Dalje

Za žrtve ransomwarea EvilQuest koji šifruje i krade fajlove sa macOS postoji besplatno rešenje

Za žrtve ransomwarea EvilQuest koji šifruje i krade fajlove sa macOS postoji besplatno rešenje

Loš kod ransomwarea ThiefQuest, koji isključivo inficira macOS uređaje, omogućava vraćanje šifrovanih fajlova, koji bi, da autori malvera nisu ... Dalje

Otkriven novi ransomware koji isključivo inficira macOS

Otkriven novi ransomware koji isključivo inficira macOS

Novi ransomware nazvan OSX.EvilQuest, otkriven ove nedelje, inficira isključivo macOS uređaje. Ono po čemu se razlikuje od drugih ransomwarea za ma... Dalje

Ransomware Sodinokibi (REvil) ima novu taktiku za izvlačenje novca od žrtava

Ransomware Sodinokibi (REvil) ima novu taktiku za izvlačenje novca od žrtava

Grupa koja stoji iza jednog od najuspešnijih ransomwarea sada skenira mreže kompanija kako bi pronašla podatke o platnim karticama, plaćanjima i s... Dalje

Sajber-kriminalci manipulišu Google pretragom da bi širili novi malver za Mac

Sajber-kriminalci manipulišu Google pretragom da bi širili novi malver za Mac

Većina korisnika prilikom pretraživanja interneta je svesna da postoje zlonamerni sajtovi na kojima treba biti oprezan. Ali, za pretraživače Goog... Dalje