TeslaCrypt Ransomware zagotavlja glavni ključ za dešifriranje – dešifriranje datotek Ransomware

TeslaCrypt Ransomware je bil prvič viden v začetku leta 2015. Čeprav je bil zastarel Ransomware , je bil eden najmočnejših programov za zlonamerno programsko opremo, dokler ni pred kratkim prenehal delovati . Njegovi izdelovalci so žrtvam nepredvidljivo priskrbeli ključ za dešifriranje.

Opazili so, da je vedenje TeslaCrypt bolj podobno CryptoLockerju . Prenaša se prek elektronske pošte. Tako kot CryptoLocker, TeslaCrypt šifrira vse datoteke, ko je aktiviran. Vendar je obstajala osnovna razlika med obema, to je bila njihova cilja. Prvi cilja na osebni računalnik z operacijskim sistemom Windows, medtem ko je poznejši plen računalniških iger.

Kako je TeslaCrypt deloval?

TeslaCrypt je za okužbo naprav uporabljal priloge JavaScript. Včasih je pošiljal datoteko ZIP, ki je vsebovala JavaScript, ki je bil prenosnik. Takoj, ko je žrtev kliknila na prilogo, bi prenesla koristno obremenitev v gostitelj skriptov Windows in šifrirane datoteke.

Odslej je prikazal datoteko HTML, ki je žrtev obvestil o šifriranju podatkov. Takrat je TeslaCrypt zahteval odkupnino. Običajna plačilna metoda TeslaCrypt sta bila PayPal in Bitcoin, povprečna zahtevana odkupnina pa je bila 500 $. Če žrtev ne bi izvedla plačila v navedenem času, bi zlonamerni program podvojil znesek.

Ciljne žrtve TeslaCrypt

TeslaCrypt je, kot je navedeno zgoraj, ciljal predvsem na računalniške igre, kot so shranjevanje iger, profili igralcev, zemljevidi po meri, posnete igre itd. Kasneje je razširil svoj izbruh in napadel tudi datoteke JPEG, PDF in word.

Kaj je bilo pri TeslaCrypt drugačno?

Zlonamerni program se je razširil na različici 4.0 in 4.1. Nehal je uporabljati razširitev za šifriranje datotek. To je očitno otežilo postopek dešifriranja. Spremenil je tudi način prenosa s kompleta za izkoriščanje v neželeno pošto.

TeslaCrypt ključ za dešifriranje:

Pred kratkim so ustvarjalci zlonamernega programa izdali njegov univerzalni ključ za dešifriranje. Ta ključ je na voljo vsem žrtvam. Vsak ga lahko poišče in prenese. To bi jim pomagalo dešifrirati šifrirane datoteke TeslaCrypt. To je bilo nenavadno vedenje v zgodovini Ransomware . Do zdaj nihče od hekerjev Ransomware ni zagotovil ključa za dešifriranje, temveč so njihova prizadevanja usmerjena v krepitev vrste šifriranja.

Ali se v bližnji prihodnosti pojavi nova Ransomware?

Kot smo že omenili, je bila to nenavadna dejavnost hekerjev. Situacijo so obrnili na drugo stran in zagotovili ključ za dešifriranje. To je lahko nov korak za razvoj in napad na uporabnike z novo in močnejšo Ransomware.

Vse to se bo pokazalo v prihajajočem času. Zdaj bomo morali počakati na naslednjo potezo kibernetskih kriminalcev!!