Die Ransomware Locky hat vielen Unternehmen schlaflose Nächte bereitet. Doch nun sind Decryption Codes im Internet aufgetaucht, um dem Spuk ein Ende zu bereiten.
Wir zeigen Ihnen, wie Sie an die Keys kommen, um Ihre Daten wieder zu entschlüsseln!
Das Toolkit EDA2 wurde ursprünglich erstellt, um zu demonstrieren, wie Ransomware funktioniert. Bei der Erstellung gängiger Ransomware, wie zum Beispiel einige Versionen von Locky, wurde dieses Toolkit als Grundlage benutzt.
Der Autor des Toolkits, Utku Sen, baute in seinem Code eine Backdoor ein, um Missbrauch zu verhindern.
Diese Schwachstelle war den Entwicklern der Ransomware nicht bekannt:
Sie nutzen EDA2 als Grundlage für die Erpressungs-Software und implementierten dabei unwissentlich einen Mechanismus, um Ihren eigenen Schadcode unschädlich zu machen.
Viele Versionen der gängigen Ransomware lassen sich mit den veröffentlichten Schlüsseln wieder entschlüsseln.
Eine Liste der veröffentlichten Decryption Keys finden Sie hier:
https://www.dropbox.com/s/n4lfdv9ti8..._keys.csv?dl=0
Weitere Informationen:
Blundering ransomware uses backdoored crypto, unlock keys spewed • The Register
Quelle: Decryption Keys Für Die Ransomware Locky | Teamix Blog
Zitieren
