Analitiki protivirusnega podjetja ESET so v preteklih tednih opazili, da so avtorji TeslaCrypta počasi začeli zaključevati svoje "operacije", distributerji njihovih virusov pa so se preusmerili na distribucijo CryptXXX zlonamernega programja. Eden izmed ESET analitikov je nato kontaktiral avtorje TeslaCrypta in jih vprašal, če bodo objavili svoj glavni dešifrirni ključ (ang. master decryption key). Presenetljivo so se avtorji TeslaCrypta s tem strinjali in ključ objavili na svoji spletni strani (ki sedaj ne deluje več).
TeslaCrypt ključ
ESET je na svoji spletni strani objavil brezplačni TeslaCrypt Decryptor, ki zna dešifrirati TeslaCrypt 3.0 in 4.0 datoteke. Ob tem seveda velja opozoriti, da si pred tem vsekakor ustvarite varnostne kopije, ko bo nesnaga odstranjena pa si obvezno vzpostavite sistem rednega inkrementalnega varnostnega arhiviranja.
Po nekaterih ocenah so avtorji TeslaCrypta med februarjem in aprilom 2015 od svojih žrtev izsilili 76.522 USD, avtorji CryptoLockerja pa v devetih mesecih v letih 2013 in 2014 kar okrog 3 milijone USD.
Kako se pa s tem orodjem dešifrira .... ja ravno v pon sem fasal, na srečo večina BKP, ok ne vemo ali bo meni odkodiralo morda imam jaz novejše, ne glede na to pa ??? Kako se uporablja to orodje, kam se mu zloži criptirane faile ? Ker ja sem že vse odstranil iz kompa. in ja imam v arhivu, torej kako ?
Sam imam zgleda novejše verzije z končnico .crypt torej čakam, če bo kdaj če ne pa ni neke velike škode.....
končnice ".crypt" se loti z drugi orodjem:DECRYPTGOMASOM Imeti moraš vsaj eno original, torej nekriptirano datoteko/sliko/karkoli ter isto zakodirano. Orodje bruteforca in najde ključ. Čitaj in poročaj o uspehu. http://www.bleepingcomputer.com/news/se...
Ali je ta zadeva samo meni nekam čudna? Nekako mi ni logično, da bi se nekdo, ki se je do včeraj požvižgal na to, kakšne težave je povzročil uporabnikom, kar nenadoma spreobrnil in zaigral skesanca z objavo generalnega ključa.
Glede na namige o nečednem početju nekaterih AV podjetij v preteklosti, me sploh nebi presenetilo, če bi se nekega dne izkazalo, da je kakšen proizvajalec AV rešitev stal za tem 'eksperimentom'.
Še najmanj pa je za pričakovati, da bi to sedaj postala splošna praksa, da bi se barabe spreobrnile, objavile ključe, nakraden denar pa po možnosti še darovali v dobrodelne namene.
Samo res - kaj je nenadni motiv za ustavitev vseh nečednih opracij in objavo ključa?
Antifašizem je danes poslednje pribežališče ničvredneža, je ideologija ničesar
in neizprosen boj proti neobstoječemu sovražniku - v zameno za državni denar
in neprofitno najemno stanovanje v središču Ljubljane. -- Tomaž Štih, 2021
