Figyelem! A Ryuk Decryptor nem ígéretet nyújt a teljes helyreállításra

A ryuk ransomware adatainak dekódolása megtörtént A Ryuk -váltságdíjas szoftver hírhedtté vált az elmúlt években, és több millió millió dollárt fizetett váltságdíjakkal az alkotók számára. A Ryuk ransomware mind a magán, mind a közszférát célozta meg, titkosítva a fertőzött hálózaton lévő fájlokat AES és RSA kombinációjával.

A Ryuk ransomware tartós sikerének egyik oka az, hogy alkotói az évek során nem álltak le továbbfejleszteni és továbbfejleszteni. Az elmúlt évben számos új funkcióval láttuk el a Ryuk ransomware szoftvert, ami még nagyobb fenyegetést jelent a korábbinál.

Az egyik olyan új szolgáltatás, amelyet még nem dokumentáltak olyan jól, a Ryuk képessége a fájlok részleges titkosítására. Ha a Ryuk ransomware 54,4 megabájtnál nagyobb fájlokat talál, akkor csak bizonyos részeit fogja titkosítani, hogy időt takarítson meg, és észrevétlenül maradjon, mielőtt a lehető legtöbb adatot titkosítja . Az így titkosított fájlok végén kissé eltérő lábléc van, ahol a titkosításhoz használt RSA-titkosított AES kulcsot tárolják.

Volt néhány változás a lábléc hosszának kiszámításában a Ryuk ransomware egyik legújabb verziójában. Ennek eredményeként a dekódoló, amelyet a fenyegetés szereplői küldnek a váltságdíjat kifizető áldozatoknak, fájlokat csonkolnak, és egy bájtot levágnak a dekódolási folyamat során. Lehet, hogy ez nem probléma, a fájltípus típusától függően. Időnként ezek az utolsó byte-ok csak kitöltést tartalmaznak, és nem tartalmaznak adatot. Az Oracle adatbázis fájlok és bizonyos virtuális lemeztípusú fájlok, például a VHD / VHDX azonban az alapvető adatokat az utolsó bájtban tárolják, így a fájlok még a dekódolás után is használhatatlanná válnak.

Sőt, ami még rosszabb, hogy soha nem fog helyrehozni bizonyos fájlokat, még akkor is, ha kifizeti a váltságdíjat. Ennek oka az, hogy a Ryuk ransomware mögött a fenyegetés szereplői által biztosított dekódoló törli a fájlok titkosított verzióit, miután "dekódolta" őket, azaz esetleg megsemmisült egy fájl, és nincs módja annak helyreállítására. Ennek elkerülésének egyik módja az, ha nem folytat tárgyalást a számítógépes csalókkal, és talál egy másik módszert a fájlok visszafejtésére. Mindenesetre, mielőtt bármilyen helyreállítást megkísérelne, jó ötlet lenne biztonsági másolatot készíteni a titkosított adatokról, ha valami rosszul fordul elő a dekódolás során.

Válaszolj

Kérjük, NE használja ezt a megjegyzésrendszert támogatási vagy számlázási kérdésekhez. A SpyHunter műszaki támogatási forduljon közvetlenül a műszaki támogatási csapatunkhoz az igényeihez ügyfélszolgálati jegy megnyitásával a SpyHunter segítségével. Számlázási problémákkal kapcsolatban kérjük, olvassa el a "Számlázási kérdések vagy problémák?" oldalunkat. Általános kérdésekkel (panaszok, jogi, sajtó, marketing, szerzői jogok) keresse fel a "Érdeklődés és visszajelzés" oldalt.