Засега не е намерен начин за разшифроване на файловете без плащане на откупа.[You must be registered and logged in to see this image.]Експертът Дариен Хус (Darien Huss) от компанията Proofpoint разкри новия рансъмуер Alma Locker, който криптира файловете на жертвите и след това иска откуп за декриптиращия ключ в размер на 1 биткойн ($581,24), който трябва да бъде заплатен не по-късно от 5 дни.
През последните месец-два се появиха много криптиращи вируси-изнудвачи, реализацията на които бе доста слаба и лесно се намираха начини за декриптирането на файловете без заплащане. Alma Locker е един от съвсем малкото рансъмуери със защитен алгоритъм за криптиране, командният сървър на който е в Tor мрежата. Също така, това е един от малкото вируси-изнудвачи, в който не са намерени слаби места и уязвимости, даващи възможност за декриптиране на файловете без да се плаща откуп.
[You must be registered and logged in to see this image.]След като попадне в системата, вирусът генерира за заразените файлове свое разширение, съставено от пет случайни символа и още осем символа - идентификатор на жертвата. Този идентификатор се състои от серийния номер на диск C:/ и MAC-адреса на първия мрежови интерфейс.
[You must be registered and logged in to see this image.]След приключване на криптирането се показва съобщение с искане за откуп в размер на 1 биткойн и линкове към Tor мрежата, водещи към допълнителни инструкции.
/kaldata.com
Portal 
Индекс 
Последни снимки 
Регистрирайте се 
Вход 
