TeslaCrypt Ransomware zapewnia główny klucz deszyfrujący – odszyfruj pliki ransomware

TeslaCrypt Ransomware raz pierwszy zaobserwowano na początku 2015. Choć w wieku RansomWare , ale był jednym z najsilniejszych programów malware aż było zmarły ostatnio. Jego twórcy w sposób nieprzewidywalny dostarczyli ofiarom klucz deszyfrujący.

Zaobserwowano, że zachowanie TeslaCrypt bardziej przypomina CryptoLocker . Przekazuje się przez e-maile. Podobnie jak CryptoLocker, TeslaCrypt szyfruje wszystkie pliki po aktywacji. Ale istniała podstawowa różnica między tymi dwoma, a mianowicie ich celami. Pierwszy atakuje komputery z systemem Windows, podczas gdy później żeruje na grach komputerowych.

Jak działał TeslaCrypt?

TeslaCrypt używał załączników JavaScript do infekowania urządzeń. Służył do wysyłania pliku ZIP, zawierającego JavaScript, który był downloaderem. Gdy tylko ofiara kliknie załącznik, pobierze ładunek do hosta skryptów systemu Windows i zaszyfrowane pliki.

Odtąd wyświetlał plik HTML, powiadamiając ofiarę o szyfrowaniu danych. To wtedy TeslaCrypt zażądał okupu. Typową metodą płatności TeslaCrypt były PayPal i Bitcoin, a średni żądany okup wynosił 500 USD. Jeśli ofiara nie dokona płatności w określonym czasie, złośliwy program podwoi kwotę.

Ofiary docelowe TeslaCrypt

Jak wspomniano powyżej, TeslaCrypt atakował głównie gry komputerowe, takie jak zapisy gier, profile graczy, niestandardowe mapy, nagrane gry itp. Później rozszerzył swoją epidemię i zaatakował również pliki JPEG, PDF i Word.

Czym różni się TeslaCrypt?

Szkodnik rozciągnął się do wersji 4.0 i 4.1. Przestał używać rozszerzenia do szyfrowania plików. To najwyraźniej utrudniło proces odszyfrowywania. Zmienił również tryb transmisji z zestawu exploitów na wiadomości spamowe.

Klucz deszyfrujący TeslaCrypt:

Niedawno, niespodziewanie, twórcy tego szkodliwego programu wydali jego uniwersalny klucz deszyfrujący. Ten klucz jest dostępny dla wszystkich ofiar. Każdy może go wyszukać i pobrać. Pomogłoby im to odszyfrować zaszyfrowane pliki TeslaCrypt. Było to niezwykłe zachowanie w historii ransomware . Do tej pory żaden z hakerów Ransomware nie dostarczył klucza deszyfrującego, a ich wysiłki są skierowane na wzmocnienie typu szyfrowania.

Czy w najbliższej przyszłości pojawi się nowe oprogramowanie ransomware?

Jak wspomnieliśmy powyżej, była to niezwykła aktywność hakerów. Odwrócili sytuację i udostępnili klucz deszyfrujący. Może to być nowy krok w kierunku rozwoju i atakowania użytkowników za pomocą nowego i silniejszego oprogramowania ransomware.

Wszystko to będzie widoczne w nadchodzącym czasie. Więc teraz będziemy musieli poczekać do następnego ruchu cyberprzestępców!!



Leave a Comment

Jak zmusić Google Chrome, aby zawsze wyświetlał pełne adresy URL

Jak zmusić Google Chrome, aby zawsze wyświetlał pełne adresy URL

Chrome domyślnie nie wyświetla pełnego adresu URL. Być może nie przejmujesz się zbytnio tym szczegółem, ale jeśli z jakiegoś powodu potrzebujesz wyświetlenia pełnego adresu URL, szczegółowe instrukcje dotyczące tego, jak sprawić, by przeglądarka Google Chrome wyświetlała pełny adres URL w pasku adresu.

Jak odzyskać stary Reddit

Jak odzyskać stary Reddit

Reddit ponownie zmienił swój wygląd w styczniu 2024 r. Przeprojektowanie może być widoczne dla użytkowników przeglądarek na komputerach stacjonarnych i zawęża główny kanał podczas udostępniania linków

Jak kopiować treści z podręczników za pomocą Google Lens

Jak kopiować treści z podręczników za pomocą Google Lens

Wpisywanie ulubionego cytatu z książki na Facebooku jest czasochłonne i pełne błędów. Dowiedz się, jak używać Obiektywu Google do kopiowania tekstu z książek na urządzenia.

Napraw adres DNS serwera, którego nie można znaleźć w przeglądarce Chrome

Napraw adres DNS serwera, którego nie można znaleźć w przeglądarce Chrome

Czasami podczas pracy w przeglądarce Chrome nie można uzyskać dostępu do niektórych witryn internetowych i pojawia się komunikat o błędzie „Nie można znaleźć adresu DNS serwera napraw w przeglądarce Chrome”. Oto jak możesz rozwiązać ten problem.

Krótki przewodnik na temat tworzenia przypomnień w Google Home

Krótki przewodnik na temat tworzenia przypomnień w Google Home

Przypomnienia zawsze były główną atrakcją Google Home. Z pewnością ułatwiają nam życie. Obejrzyjmy szybko, jak tworzyć przypomnienia w Google Home, aby nigdy nie przegapić ważnych spraw.

Netflix: zmień hasło

Netflix: zmień hasło

Jak zmienić hasło do usługi strumieniowego przesyłania wideo Netflix za pomocą preferowanej przeglądarki lub aplikacji na Androida.

Jak wyłączyć monit o przywracanie stron w Microsoft Edge?

Jak wyłączyć monit o przywracanie stron w Microsoft Edge?

Jeśli chcesz pozbyć się komunikatu Przywróć strony w Microsoft Edge, po prostu zamknij przeglądarkę lub naciśnij klawisz Escape.

A List of Funny Wi-Fi Names

A List of Funny Wi-Fi Names

I like to keep my neighbors entertained by changing my Wi-Fi network to different funny names. If youre looking for ideas for a funny Wi-Fi name, here

Co to jest uwierzytelnianie?

Co to jest uwierzytelnianie?

Uwierzytelnianie to proces weryfikacji tożsamości. Zwykle odbywa się to za pomocą czegoś, co znasz. Czytaj dalej, aby dowiedzieć się więcej.

Jak tworzyć i edytować listy odtwarzania w YouTube Music

Jak tworzyć i edytować listy odtwarzania w YouTube Music

Zobacz, jak łatwo można tworzyć dowolne playlisty i jak łatwo je edytować w YouTube Music. Oto kroki, które należy wykonać.