Французские власти выпустили бесплатный дешифровщик для малвари PyLocky - «Новости»
Конференция для разработчиков Google I/O 2024 пройдет 14 мая - «Новости мира Интернет»
Конференция для разработчиков Google I/O 2024 пройдет 14 мая - «Новости мира Интернет»
Массовые увольнения в технологическом секторе стали новой нормой - «Новости сети»
Массовые увольнения в технологическом секторе стали новой нормой - «Новости сети»
Стартап xAI Илона Маска открыл код своего харизматичного ИИ-чат-бота Grok - «Новости сети»
Стартап xAI Илона Маска открыл код своего харизматичного ИИ-чат-бота Grok - «Новости сети»
Новая версия Apple CarPlay подразумевает интеграцию на более глубоком уровне - «Новости сети»
Новая версия Apple CarPlay подразумевает интеграцию на более глубоком уровне - «Новости сети»
Sony вынуждена приостановить выпуск гарнитуры виртуальной реальности PSVR2 из-за низкого спроса - «Новости сети»
Sony вынуждена приостановить выпуск гарнитуры виртуальной реальности PSVR2 из-за низкого спроса - «Новости сети»
Skoda продемонстрировала внешность Epiq — компактного электромобиля за €25 000 - «Новости сети»
Skoda продемонстрировала внешность Epiq — компактного электромобиля за €25 000 - «Новости сети»
Microsoft, Amazon и Google заблокируют российским компаниям доступ к своим облачным сервисам - «Новости сети»
Microsoft, Amazon и Google заблокируют российским компаниям доступ к своим облачным сервисам - «Новости сети»
Китайские власти негласно обязали производителей электромобилей перейти на местные чипы - «Новости сети»
Китайские власти негласно обязали производителей электромобилей перейти на местные чипы - «Новости сети»
Вчерашний полёт Starship приблизил Илона Маска к отправке 1000 звездолётов на Марс каждые 26 месяцев - «Новости сети»
Вчерашний полёт Starship приблизил Илона Маска к отправке 1000 звездолётов на Марс каждые 26 месяцев - «Новости сети»
В США поменяли определение широкополосного интернета - «Новости сети»
В США поменяли определение широкополосного интернета - «Новости сети»
Новости мира Интернет » Новости » Французские власти выпустили бесплатный дешифровщик для малвари PyLocky - «Новости»
Рекомендуем почитать:
Французские власти выпустили бесплатный дешифровщик для малвари PyLocky - «Новости»

Xakep #242. Фаззинг

  • Содержание выпуска

  • Подписка на «Хакер»

Летом минувшего года ИБ-эксперты обнаружили вредоноса PyLocky, который был написан на Python и маскировался под известного вымогателя Locky. При этом PyLocky не имел никакого отношения к своему знаменитому прототипу. Малварь была создана с использованием PyInstaller, который позволяет сделать из Python-приложения исполняемый файл. Также PyLocky использовал опенсорсный Inno Setup Installer, из-за чего его крайне трудно обнаружить, используя только статический анализ.


Атаки PyLocky были направлены против европейских пользователей, так, в конце августа 2018 года почти 2/3 целей шифровальщика находились во Франции. Исходя из того, что сообщения с требованием выкупа написаны на английском, французском, итальянском, корейском и других языках, эксперты писали, что операторы малвари планируют расширять атаки на другие страны и регионы.


В конце прошлой недели французские власти представили дешифровщик PyLocky версий 1 и 2, то есть позволяющий расшифровать файлы с расширением  .lockedfile, .lockymap, а также .locky. Представители Министерства внутренних дел Франции подтвердили, что множество жертв PyLocky находились во Франции, причем это были как обычные пользователи, так и крупные компании и организации.


Интересно, что по наблюдениям известного ИБ-специалиста Майкла Гиллеспи (Michael Gillespie), дешифровщик французских властей содержит два жестко закодированных приватных RSA-ключа.  Это означает, что специалисты не просто нашли брешь в алгоритме шифрования, используемом вымогателями, но правоохранительные органы могли получить доступ к управляющему серверу злоумышленников, где и обнаружили мастер-ключи для PyLocky версий 1 и 2.


Источник новостиgoogle.com

Рекомендуем почитать: Xakep

запостил(а)
Adrian
Вернуться назад
0

Смотрите также

А что там на главной? )))



Комментарии )))



Комментарии для сайта Cackle