Anahtar Grup Fidye Yazılımı Yeni Şifre Çözücü Tarafından Engellendi

Kurbanların ele geçirilen verilerin şifresini çözmek için kullanabileceği ücretsiz bir araç sayesinde, Key Group fidye yazılımının en yeni çeşidi artık kullanım dışı.

EclecticIQ'daki araştırmacılar bu aracı geliştirdiler ve şunu tahmin ediyorlar: Anahtar Grup, bir Rus dili fidye yazılımı operatörü İlk olarak geçen Ocak ayında sahneye çıkan, "düşük düzeyde karmaşık" bir tehdit grubudur.

“Anahtar Grup fidye EclecticIQ ekibi yeni bir raporda, dosyaları şifrelemek için CBC modu Gelişmiş Şifreleme Standardı'nı (AES) kullanıyor ve kurban cihazların kişisel olarak tanımlanabilir bilgilerini (PII) tehdit aktörlerine gönderiyor. "Fidye yazılımı, kurban verilerini yinelemeli olarak şifrelemek ve şifrelenmiş dosyaların adını keygroup777tg uzantısıyla değiştirmek için aynı statik AES anahtarını ve başlatma vektörünü (IV) kullanıyor."

Anahtar Gruptaki çeşitli kusurlar sayesinde fidye Suşun kriptografisini kullanarak EclecticIQ'daki ekip bir geliştirdi. ücretsiz araç Kurbanlar, Key Group'a bir kuruş bile vermeden verilerini kurtarmak için kullanabilirler.

Araştırmacılar, güvenlik ekiplerinin, gerekli olmayan uzak masaüstü protokollerini devre dışı bırakarak, uygulama yürütmeyi kısıtlayarak ve güvenli bir yedekleme stratejisi oluşturarak Key Group fidye yazılımı siber saldırılarına karşı koruma sağlayabileceğini ekledi.