| |
PD1ANS > INFO 10.07.17 20:00l 57 Lines 2256 Bytes #999 (0) @ NLDNET
BID : 182_PD1ANS
Read: GUEST
Subj: Versleuteling Petya-ransomware omkeerbaar
Path: IW8PGT<LU4ECL<VE2PKT<PI8CDR<PI8SNK
Sent: 170710/1819Z 42382@PI8SNK.#FRL.NLD.EURO [SNEEK/SNITS] FBB7.01.35 alpha
From: PD1ANS@PI8SNK.#FRL.NLD.EURO
To : INFO@NLDNET
# Generated by: TstHWin v2.21b - Registered to PD1ANS
# On : 10-7-2017 20:15:00
# UTC: 10-7-2017 18:15:00
Versleuteling door Petya-ransomware
in sommige gevallen omkeerbaar'
Bestanden die zijn versleuteld door het gijzelvirus Petya,
dat vorige maand veel bedrijven in Oekraļne en andere landen trof,
kunnen in sommige gevallen worden 'gered'.
Dat stellen onderzoekers van de beveiligingsfirma Postitive Technologies.
De Petya-malware gebruikt verschillende versleutelingsmethodes,
afhankelijk van de beveiliging van de getroffen computers.
Als het virus administratorrechten kon krijgen,
werd het zogenoemde Salsa20-algoritme gebruikt.
Bij de implementatie daarvan blijken de makers van het virus
verschillende fouten te hebben gemaakt, waardoor
de versleuteling omkeerbaar lijkt te zijn.
De onderzoekers waarschuwen dat dit nog wel een ingewikkeld
en tamelijk langdurig proces is.
Mogelijk kunnen bedrijven die zich specialiseren in het herstellen
van data in de toekomst een geautomatiseerde oplossing maken.
Het is onduidelijk welk percentage van alle getroffen computers
geholpen zou kunnen worden door zulke software.
Onlangs doken de vermeende makers van Petya op. Zij zeiden bestanden te
kunnen ontsleutelen tegen betaling van 100 bitcoin (ruim 200.000 euro).
Het is onduidelijk of bedrijven al op dit aanbod zijn ingegaan en
of de afpersers daadwerkelijk de benodigde sleutel in handen hebben.
=== === /\/\
ŠŠŠŠŠŠ[]ŠŠŠŠŠŠ ÖÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄś
=== ¶µµ¶ === qū ]Äć-[ ~~~~~~~~ Žp /\/\
ü éļ § _ åÖÖÖŅÖÖÖÖÖÖÖÖÖ\ å„„÷ ~~~~~~~ ŠŠ
ü ·ļ § \O/ ężżżżż ___ żżżĒĵÄĵÄØ § /\/\
ĒØ ü ć § [-] ·ÄÄÄØ- üżü ---·ÄÄÄÄÄĵÄÄ\ ÄÄÄ\
ųųųųųųųų \ ÄÄŃÄÄÄŃÄÄĵĵÄÄÄÄÄÄĵÄĵĵÄÄÄÄÄÄÄÄÄÄÄÄÄĵÄÄÄÄÄŃÄÄĵÄØ
ńńńńńńńńńń \ 73 van Ale PD1ANS#PI8SNK.FRL.NLD.EU -*- QTH Harlingen ü
żżżżżżżżżżżż \ -*- E-mail: PD1ANS@HOME.NL /
öößßßßßßßßßßßßßßöööööööööö\ööööööööööööööööööööööööööööööööööööööööööööö/öööööö
Read previous mail | Read next mail
| |
