新しいGpcodeウイルスはRSA-1024キーを使用してファイルを暗号化し、解読者に金銭を強要し、KasperskyはStop Gpcodeプロジェクトを開始します。

ウイルス自体の説明
最初の犠牲者
ウイルス関連フォーラム

データベースを更新し、バックアップを作成します-私は個人的にはこれがほんの始まりに過ぎないと疑っています...
悪いニュースは、キー自体が非常に強力であることです。この場合、暗号化はエンドユーザーに対して機能します。 したがって、Stop Gpcodeをクラックしようとして成功したかどうかは疑わしいです。 これは広告キャンペーン(別名「バイラルマーケティング」;)である可能性が高いので、特定の結果のないノイズはそこでのみ有効です。 さらに、フォーラムのコミュニケーションスタイルは、ある程度穏やかに管理されています。 質問の明確化や省略の議論が始まるとすぐに、このトピックはすぐにカバーされます。

更新:
暗号化されたファイル自体に関するメッセージがフォーラムに表示されました。 誰がしたい-プレイすることができます。
なぜカスペルスキーが暗号学に夢中になっているのかは謎です。

さて、 2年前のHabréに関する記事ですがこれは古いバージョンのウイルスに関するものです。

Source: https://habr.com/ru/post/J27152/


All Articles