[Tanel]

Kurikuulsa CryptoLockeriga nakatunud arvutites andmete dekrüpteerimiseks on nüüd tasuta tööriist olemas, seda pakuvad koostöös turvalahendusi pakkuvad firmad FireEye ja FoxIT.

Selleks tuleb saata nakatunud krüpteeritud failid DecryptoLocker nimelise veebilehele, mille kaudu saadetakse vastavad privaatvõtmed ja nakatunud faile on võimalik dekrüpteerida.
CryptoLockeriga nakatunud arvuteid on hinnanguliselt üle poole miljoni.

Loe edasi: http://www.theregister.co.uk/2014/08/06/decryptolocker/

Vihje: https://www.facebook.com/martin.lillepuu?fref=nf

[tahanteada]

Väikse ääremärkusena - The Register jätab üsna olulise info lisamata:

Tsitaat turvalingilt:
FireEye warns that some data might not be recoverable, particularly if you've been infected by a CryptoLocker variant rather than CryptoLocker itself. You need to keep this in mind that there are many Cryptolocker variants with the names like PrisonLocker, CryptoDefense, TorLocker and CryptorBit, so the tool may not work against them.

Free CryptoLocker Ransomware Decryption Tool Released

http://thehackernews.com/2014/08/CryptoLocker-Decryption-Keys-Tool.html

[UB]

Nagu täna Synology saadetud kirjas selgus, siis 5.0 ei ole ohustatud vaid ainult vanemad versioonid. Igatahes ise sai ligipääsu piiratud ainult eesti IP aadressitele ning kuna kõik uuendused ja varundused on ka olemas, peaks kahjud olema minimaliseeritud igasuguste rünnete korral. Backup from bcakup

[jägaja]

Segane ja mõttetu uudis.
Alguses kirjutatakse, et seda krüpteeringut ei ole võimalik avada ilma krüptovõtmeteta, nüüd aga, et on tasuta tööriist, mis avab nigu naksti failidele vangikongi uksed.
Et nagu mida? Täielik tehnofriikide uudis, mis mulle tavalise artikli uudistajale mingit lisatarkust ei too.

[Tanel]

jägaja, nagu ma aru saan, siis varem ilma rahata polnudki võimalik lahti saada (väljapressimine ju), või siis et raha kandsid pätile ära, aga krüpteeritud faile lahti ei saanudki.
Aga turvalahendusi pakkuvad firmad FireEye ja FoxIT on selle dekrüpteerimise nüüd välja töötanud ja pakuvad seda teenust tasuta. Ju tahavad endale head nime teha, teevad seda altruismist vms.

[H_K]

[czcc]

Tänu "GameOver Zeus" botneti maha võtmisele saadi koopia CryptoLocker ohvrite andmebaasist, mis sisaldas dekrüpteerimiseks vajaminevaid võtmeid. Sama botneti kasutati selle ransomware levitamiseks.
Siin veel infot: http://thehackernews.com/2014/08/CryptoLocker-Decryption-Keys-Tool.html

[UB]

Kindlasti oli ka neid, kes maksid ning nüüd on nendel pättidel jälle finansse uue sigadusega lagedale tulla. Hea uudis oleks see, kui saadaks kätte inimesed, kes selle asja taga olid!

[tahanteada]

[degreal]

Ei loe ikka välja, milles see lahtimurdmine seisneb?
1) Murti krüpto.
2) Krüpto on tugev aga programmis oli turvaauke.
3) Lekkis nö. "peavõti".
4) Pätt loovutas "peavõtme" peale seda kui näpud sahtlivahel ära käisid.

[jägaja]

Segane ja kahtlane värk.
Muidu aga, ilmselt saab see mingil määral tööstusharuks.

[tahanteada]

Väikse körvalpöikena: Paistab, et CryptoLockeri "sugulaste ja tuttavate" arvukus muudkui kasvab - tundub, et hetkel on vist järgmine tegelane siis viimane uustulnuk selles seltskonnas: Critroni

Stealthy ransomware 'Critroni' uses Tor, could replace Cryptolocker

http://www.networkworld.com/article/2456381/security/stealthy-ransomware-critroni-uses-tor-could-replace-cryptolocker.html

[Dogbert]

Tundub, et uudise originaali eriti keegi ei lugenud.
Midagi ei murtud, hoopis saadi kätte üks cryptolockeri võrgu juhtimiseks kasutatud server ja sealt leiti privaatvõtmete kogu, mida väljapressimise ohvrite andmete krüpteerimiseks kasutati. Decryptolocker võimaldab sellest kogust konkreetsel juhtumil kasutatud privaatvõtme leida ja alla laadida ning ülejäänud failide dekrüpteerimiseks kasutada. Kui krüpteerimisel on kasutatud võtit, mis on genereeritud pärast selle kogu leidmist, ei ei ole decryptolockerist mingit abi, sest seda võtit lihtsalt selles kogus ei ole.

[LKits]

On kellelgi aimu, mis AV suudab kõige paremini CryptoLocker (ja muid analooge) kõige paremini tõrjuda, et too ei hakkaks üldse neid faile krüpteerima?
Mõni, mida üliaktiivselt uuendatakse uute analoogide tekkimisel?

Olen olnud aastaid MSE kasutaja (tulles AVG free pealt) ning too ei ole just parim, aga parem, kui mitte midagi
Samas teen korraliselt tagavarakoopiaid (offline/unplugged andmekandjale) aga siiski sooviksin turvata kui võimalik

[tahanteada]