Dostupan generator ključeva za Petya ransomware

Napisan je generator ključeva za ransomware Petya o kojem smo nedavno pisali. Korisnik Twitter-a @leo_and_stone uspeo je pronaći ranjivost za navedeni ransomware te je napisao web aplikaciju koja generiše ključ potreban za dešifrovanje šifrovanog MBR sektora i MFT datoteke.

Kako bi se dobio potreban ključ korisnici zaraženih računara trebaju izvaditi šifrovani disk iz zaraženog računara jer ta računar više ne može podići operativni sistem.

Izvađeni disk treba priključiti na drugi računar te s njega pročitati određene podatke. Fabian Wosar iz kompanije Emsisoft napisao je jednostavan program koji čita te podatke koje onda treba kopirati u web aplikaciju koja generiše ključ.

Nakon što se dobije ključ, disk treba vratiti u računar te ga ponovno pokrenuti. Kad se pojavi poruka o šifrovanom disku treba uneti dobijeni ključ nakon čega će ransomware tražiti ponovno pokretanje računara nakon kojeg će računar normalno raditi.

Foto: Pavel Ignatov / Shutterstock

Kategorija: Bezbednost widget