da it da da es da da de da en da da en da da da da da da da da da da da da da da da fr da da da en de de da da lt bg ro hbs_lat ja hu zh da fr fi sv fr es it pt pl de fr de da nl en ro da da da da da da da da en it da en pt en en en sv da da de da da da da da da da ro en da pt en en en pt en en en en en en fr it en de en en hu en en en en en en en en en da da da da
Filer krypteret af Bad Rabbit kan gendannes, siger researchere
Nyheder Vira Software Filer Spørg
Af Olivia Morelli - - 2017-11-10
Ofre for Bad Rabbit ransomware kan have mulighed for at gendanne deres data
Bad Rabbit, i modsætning til NotPetya, er ikke en wiper
Forebyggelse er den bedste tilgang til at kontrollere din datasikkerhed
Gode nyheder til alle Bad Rabbit ransomware ofre – en teknisk analyse af Bad Rabbit ransomware foretaget af Kaspersky har vist, at malwaren har flere fejl, der gør det muligt for ofrene at genoprette deres filer gratis.
Først så det ud som om, at den opdaterede variant af Petya er en poleret datakrypteringsvirus, der kombinerer AES-128-CBC og RSA-2048-cifre, men yderligere analyse har vist, at dens kildekode faktisk indeholder et par fejl.
Det ser ud til, at den berygtede ransomware, der først ramte russiske og ukrainske computerbrugere den 24. oktober, havde en fejl i sin kildekode – den indeholdt ikke en funktion til at slette Volume Shadow Copies, som kan bruges til at genoprette filer, der er skadet af ondsindede programmer.
Datagendannelse er dog mulig på én betingelse. Den skal undlade at udføre fuld kryptering af disken. Det betyder, at virussen skal afbrydes og ikke fuldfører alle opgaver korrekt.
Bad Rabbit, i modsætning til NotPetya, er ikke en wiper
Da malwareanalytikere allerede har fundet forbindelser mellem NotPetya (også kendt som ExPetr) og Bad Rabbit, accentuerede de også forskellene mellem disse to vira. Ifølge eksperter er den nye ransomware en forbedret variant af Petya-virussen, der rystede det virtuelle samfund i juni 2017. Virussen, der blev brugt cyberangrebet d. 27. juni, viste sig at være en wiper, mens Bad Rabbit fungerer som en datakrypterende ransomware.
Det viser sig, at kildekoden til DiskCoder.D (Bad Rabbit) er bygget med det formål at få adgang til dekrypteringsadgangskoden, der anvendes til diskkorruption.
Efter kodning af offerets filer, ændrer ransomwaren Master Boot Record og genstarter computeren for at vise en løsesumsnote med en “personal installation key#1” på skærmen. Denne nøgle er kodet ved hjælp af RSA-2048 og base64-krypteret binær struktur. Denne struktur indeholder visse typer oplysninger om offerets computer.
ID'et er imidlertid ikke AES-nøglen, der bruges til at kryptere dataene på disken og fungerer kun som en identifikator for forskellige kompromitterede pc'er.
researchere fra Kaspersky angiver, at de hentede adgangskoden oprettet af malwaren under debugging-sessionen og indtastede den under den “personal installation key#1.” Adgangskoden låste systemet op og lod det starte. Men filer, der er krypteret på offerets mapper, forblev uopnåelige.
For at dekryptere dem kræves en unik RSA-2048-nøgle. Det må siges, at de symmetriske krypteringsnøgler oprettes særskilt, hvilket gør det umuligt at gætte dem. Forsøg på at gennemtvinge dem ville også tage meget lang tid.
Desuden opdagede eksperterne en fejl i den dispci.exe-proces, der blev brugt af virussen. Det ser ud til, at virussen ikke sletter den genererede adgangskode fra hukommelsen, så gendannelsen af den, før processen afsluttes, er mulig. Desværre er dette næppe muligt i virkelige situationer, fordi ofre plejer at genstarte deres computere et par gange.
Forebyggelse er den bedste tilgang til at kontrollere din datasikkerhed
Eksperter i cybersikkerhed siger, at disse fund kun giver en lille chance for at gendanne de krypterede filer. De advarer også om, at enhver form for ransomware er ekstremt farlig, og den eneste måde at holde dine data beskyttede på, er at prøve at gøre dit bedste for at holde sådanne vira væk. Derfor har vores team lavet en kort vejledning til, hvordan du holder dit system beskyttet mod Bad Rabbit eller lignende ransomware-angreb:
Installér en pålidelig sikkerhedssoftware og installér opdateringer til den i tide;
Opret en data backup;
Overvej at oprette din egen “vaccine” til Bad Rabbit ransomware;
Undgå at klikke på falske pop-ups, der opfordrer dig til at installere softwareopdateringer. Som du sikkert ved, inficerede den beskrevne virus tusindvis af ofre, ved at fremme falske Adobe Flash Player opdateringer via kompromitterede hjemmesider. Husk på, at du kun kan stole på softwareopdateringer, der leveres af den officielle udvikler af softwaren!
Læs på andre sprog:
Hvad skal jeg gøre for at stoppe min profil med at sende reklamer og links til mine venner? 30/06/211
Hvordan sletter jeg disse popups? 30/06/211
Hvordan fjernes trovi, hvis reimage ikke opdager den? 04/11/181
Jeg kan ikke fjerne Amazon Toolbar 17/02/171
Hvordan at slipper jeg permanent af med Amazon Toolbar? 03/01/171
De Farligste I Dag: Google omdirigering
Få denne widget »
Et andet globalt ransomware-angreb: Petya eller NotPetya? 07/07/17
WannaCry fortsætter med at skabe verdensomspændende ødelæggelse- Honda, RedFlex blandt ofrene 26/06/17
Hvordan overlever du et WannaCry angreb? 19/05/17
Crypt0L0cker er tilbage og har valgt Italien som sit primære mål 12/06/17
Cerber løsesumsnote er blevet opdaget i to Android apps 17/03/17
Cerber opgiver ikke sin position som ransomware nr. 1 i verden 06/03/17
Indtast venligst din e-mail adresse:
Hvis du ikke ønsker at modtage vores nyhedsbrev, så afmelde her
Dolphin Deals annoncer 20/01/20
Defender Pro Ultimate Security Suite 27/04/21
Malwarebytes Anti Malware 07/09/17
Adware Removal Tool 16/05/15
Om os | Brugsbetingelser | Privatlivspolitik | Ansvarsfraskrivelse | Bekendtgørelse | Kontakt Os | Rss feed | Like os
© 2022 UdenVirus.dk. Alle rettigheder. Delvis eller fuld brug af informationer uden udtrykkelig skriftlig tilladelse er forbudt. Understøttet esolutions.lt.