Encryptor [email protected]: วิธีถอดรหัส

ดังที่คุณทราบไวรัสและมัลแวร์ในเว็บทั่วโลกปรากฏมากขึ้นทุกวัน แต่วันนี้ผลกระทบของมันไปไกลกว่าการหยุดชะงักของระบบ อาชญากรไซเบอร์เริ่มรีดไถเงินมากขึ้นเรื่อย ๆ ภัยคุกคามดังกล่าว ได้แก่ ไวรัส paycrypt @ gmail_com ซึ่งเป็น ransomware ดูเหมือนเมื่อไม่นานมานี้ดังนั้นการต่อสู้กับมันจึงค่อนข้างลำบาก

paycrypt @ gmail_com virus คืออะไร?

ในหลักการ "การติดเชื้อ" ตัวเองทำงานบนอัลกอริทึมที่รู้จักกันดีใช้แม้แต่ในไวรัสที่มีชื่อเสียงเช่น CBF, XTBL และ I Love You

โดยไม่ต้องเข้าโครงการของเขาใครจะพูดได้เพียงอย่างใดอย่างหนึ่ง: ผลกระทบของผลกระทบคือไฟล์และเอกสารของผู้ใช้ทั้งหมดถูกเข้ารหัสด้วยอัลกอริทึมพิเศษซึ่งแฮกเกอร์เรียกตัวเองว่า RSA-1024 ในที่สุดหลังจากการเข้ารหัสไฟล์เอกสารหรือผู้ใช้ไม่สามารถเปิดได้โดยไม่มีคีย์พิเศษ

นอกจากนามสกุลที่มีอยู่แล้วชื่อไฟล์ยังมี paycrypt @ gmail_com วิธีถอดรหัสไฟล์ดังกล่าว (และเป็นไปได้หรือไม่) ตอนนี้เราจะเห็น

ไวรัสจะเจาะระบบได้อย่างไร?

การแทรกซึมของภัยคุกคามต่อสถานีที่แยกต่างหากหรือแม้ในเครือข่ายท้องถิ่นสามารถใช้งานได้หลายวิธี ที่พบมากที่สุดคืออีเมลซึ่งมีไฟล์แนบโปรแกรมโหลดที่ติดไวรัสโดยตรงไปยังไซต์ที่ติดไวรัสหรือวัตถุที่ซ่อนอยู่ที่เปิดใช้งานเมื่อคัดลอกข้อมูลจากสื่อที่ถอดได้ บางครั้งก็สามารถ "หยิบขึ้นมา" ได้แม้เพียงแค่คลิกที่แบนเนอร์

เมื่อพิจารณาแล้วอีเมลเป็นหลักอุโมงค์ ไม่ได้ใช้กับเซิร์ฟเวอร์อีเมล แต่มีเฉพาะบัญชีที่ใช้ในโปรแกรมแบบถาวรเช่น Outlook หรือแอพพลิเคชันอื่นที่ติดตั้งบนเครื่องคอมพิวเตอร์เท่านั้น

ผู้ใช้เปิดข้อความบอกว่าการเปลี่ยนแปลงในสัญญาจัดหาผลิตภัณฑ์และดูที่เอกสารแนบ มีไฟล์อยู่ หากคุณเห็นว่าส่วนขยายไม่เป็นที่รู้จักจะดีกว่าถ้าไม่เปิดเลย แต่ข้อความที่กล่าวมาก็คือสิ่งที่แนบมาประกอบด้วยสำเนาของสำเนาสัญญาฉบับใหม่ซึ่งทำให้เกิดความสับสนและผู้ใช้เปิดไฟล์โดยไม่ต้องคิดมาก

แต่บ่อยครั้งคุณสามารถหาไฟล์แนบในแบบฟอร์มได้ไฟล์ข้อความธรรมดาหรือคำเอกสาร ผู้ใช้คลิกบนและปิดไปเลย ... (โปรดทราบเปลี่ยนชื่อไฟล์ใด ๆ ที่จะ .txt นามสกุล doc หรือ .jpg ขยายของวัตถุกราฟิกสามารถที่พวกเขากล่าวว่าเป็นประถมค่อนข้าง. และระบบเห็นประเภทของไฟล์ที่ลงทะเบียนแล้ว เขาพยายามที่จะเปิดมัน)

บางครั้งในไฟล์แนบมีไฟล์ JS ที่ทำงานได้ (Java Script) ซึ่งไม่สามารถเปิดได้เลย!

สัญญาณแรกของการเปิดรับคือ"เบรก" ทันทีของคอมพิวเตอร์ สิ่งนี้บ่งชี้ถึงการโหลดทรัพยากรระบบมากเกินไปเนื่องจากรหัสที่เป็นอันตรายที่แนบมากับไฟล์ paycrypt @ gmail_com ได้เริ่มกระบวนการเข้ารหัส อย่างไรก็ตามอาจใช้เวลาค่อนข้างนานและไม่มีการรีบูตเครื่องใด ๆ หากคุณรีสตาร์ทระบบไวรัสจะเริ่มทำงานสกปรกอีกครั้ง ในตอนท้ายของกระบวนการเราจะได้รับไฟล์ paycrypt @ gmail_com ที่เข้ารหัสอย่างสมบูรณ์ ตามปกติแล้วเราไม่เข้าใจวิธีการถอดรหัส หลังจากนั้นไม่นานผู้โจมตีจะเสนอคำแนะนำเกี่ยวกับการกระทำที่ตั้งใจไว้

แฮกเกอร์ต้องการอัลกอริธึม

ผู้ใช้ทั่วไป "รับ" ไวรัสนี้ในโดยทั่วไปไม่บ่อยนัก เน้นโครงสร้างและองค์กรเชิงพาณิชย์ค่อนข้างมาก ในกรณีนี้หากองค์กรมีเครือข่ายเฉพาะที่มีการแยกเครือข่ายอย่างเพียงพอการเข้ารหัสสามารถติดต่อกับเทอร์มินัลทั้งหมดที่เชื่อมต่อกับเครือข่ายได้

ตามคำแนะนำที่แนบมากับไวรัสpaycrypt @ gmail_com (วิธีถอดรหัสข้อมูล - มีการอธิบายโดยละเอียด) อีเมลจะปรากฏขึ้นซึ่งระบุว่าไฟล์ถูกเข้ารหัสด้วยอัลกอริทึม RSA-1024 นอกจากนี้ดูเหมือนด้วยเจตนาที่ดีคำสั่งดังต่อไปนี้มีเพียงกลุ่มที่ส่งข้อความเท่านั้นที่สามารถถอดรหัสข้อมูลได้ แต่บริการนี้มีราคาประมาณ 100 ถึง 500 ยูโร

หากต้องการรับ paycrypt @ gmail_com-decryptor ให้เปิดที่อยู่อีเมลที่ระบุจำเป็นต้องส่งไฟล์ KEY.PRIVATE และไฟล์ที่ติดไวรัสหลายไฟล์ หลังจากนั้นจะถือว่าผู้ใช้จะได้รับคีย์เฉพาะของตนเอง ตรงไปตรงมามันยากที่จะเชื่อ

ในขณะเดียวกันก็มีรายงานว่าจะถอดรหัสไฟล์paycrypt @ gmail_com ด้วยตัวคุณเองคุณไม่จำเป็นต้องลองด้วยซ้ำเพราะทางออกเดียวคือฟอร์แมตดิสก์หรือพาร์ติชันให้สมบูรณ์ มันบอกเป็นนัยทันทีว่าข้อมูลผู้ใช้มีความสำคัญต่อเขามากดังนั้นการจัดรูปแบบจึงไม่สามารถทำได้

ฉันควรติดต่อผู้บุกรุกไหม?

น่าเสียดายที่ผู้ใช้หรือเจ้าของที่เชื่อถือได้เป็นอย่างมากข้อมูลที่สำคัญทันทีเรียกใช้ในการชำระค่าบริการ แต่ในทางกลับกันไม่ได้รับอะไร ถ้าในยามรุ่งอรุณของภัยคุกคามนี้อาจมีคนได้รับกุญแจสำคัญวันนี้เราไม่สามารถแม้แต่จะฝันเกี่ยวกับเรื่องนี้ - การกรรโชกตามปกติของเงิน

บางคนยังคงพยายามใช้สแกนไวรัส แต่ปัญหาก็คือว่าไวรัสจะถูกกำหนดโดยโปรแกรมจริงๆมันก็ดูเหมือนจะได้รับการรักษาและลบ แต่ข้อมูลยังคงได้รับการเข้ารหัส

มีตัวถอดรหัสสำหรับไวรัส paycrypt @ gmail_com หรือไม่?

สำหรับการถอดรหัสลับของข้อมูลจริงนักพัฒนาซอฟต์แวร์ป้องกันไวรัสไม่สามารถนำเสนอโซลูชันเฉพาะและสากลใด ๆ ได้

คุณสามารถค้นหาทั้งอินเทอร์เน็ตเพื่อค้นหาคีย์แต่จะไม่มีอะไรดีเกิดขึ้น สิ่งเดียวที่คุณสามารถลองได้คือมองหาคีย์ที่เป็นที่รู้จักอยู่แล้วเช่น [email protected], [email protected], [email protected] เป็นต้นบางทีชุดค่าผสมบางอย่างอาจช่วยได้ แต่คุณไม่ควรหลอกลวงตัวเอง

วิธีการขอรับยูทิลิตีสำหรับการถอดรหัสลับในไซต์อย่างเป็นทางการของนักพัฒนาซอฟต์แวร์ป้องกันไวรัส

แต่เรามาดูกันว่าสามารถทำอะไรได้บ้างถ้าไวรัส paycrypt @ gmail_com ถูกหยิบขึ้นมา ตัวอย่างเช่นผู้ใช้ไม่ทราบวิธีการถอดรหัส ในสถานการณ์เช่นนี้หากมีการติดตั้งซอฟต์แวร์ป้องกันไวรัสเวอร์ชันอย่างเป็นทางการ (ลิขสิทธิ์) บนเครื่องคอมพิวเตอร์ควรติดต่อศูนย์สนับสนุนของผู้พัฒนาโดยตรง

ในเวลาเดียวกันบนเว็บไซต์อย่างเป็นทางการคุณควรใช้ส่วนคำขอฆ่าเชื้อจากนั้นส่งไฟล์ที่ติดไวรัสหลายไฟล์ หากมีสำเนาของวัตถุดั้งเดิมที่ไม่มีการติดไวรัสก็ยิ่งดี ในสถานการณ์เช่นนี้ความเป็นไปได้ที่ข้อมูลจะถูกถอดรหัสจะเพิ่มขึ้นหลายเท่าเนื่องจากไวรัส paycrypt @ gmail_com "Kaspersky" เอง (เครื่องสแกนมาตรฐาน) ก็ไม่สามารถรักษาได้

ถ้าไม่มีอะไรจะช่วยให้ ...

หากคำตอบไม่ได้รับด้วยเหตุผลบางประการและไม่มีเจตนาให้ผู้บุกรุกมีอะไรที่ต้องทำ วิธีเดียวที่ออกคือการจัดรูปแบบฮาร์ดไดรฟ์เท่านั้น ในกรณีนี้คุณต้องใช้รูปแบบเต็มแทนการล้างข้อมูลสารบัญ

แยกต่างหากเป็นสิ่งจำเป็นที่จะบอกว่าไวรัสเจาะเข้าไปในฮาร์ดไดรฟ์หรือในพาร์ทิชันตรรกะของมันสามารถสร้างสำเนาของตัวเองเพื่อที่คุณจะต้องจัดรูปแบบทุกอย่างที่เป็นและติดตั้งระบบใหม่ ไม่มีทางอื่นออกมา

โดยวิธีการและโปรแกรมอรรถประโยชน์สามารถดาวน์โหลดได้ก่อนเริ่มต้นระบบ (เช่น Kaspersky Rescue Disc) จะไม่ช่วยอย่างใดอย่างหนึ่ง ดังที่กล่าวมาแล้วไวรัสจะถูกตรวจพบถูกลบไปแล้ว แต่จะไม่สามารถนำข้อมูลไปยังสถานะที่อ่านได้เดิม นี้เป็นที่เข้าใจได้เพราะต้นแม้สาธารณูปโภคที่มีประสิทธิภาพเช่นนี้โดยทั่วไปและไม่ได้คำนวณ

เคล็ดลับบางอย่างในตอนท้าย

นี่คือไวรัส paycrypt @ gmail_com จะถอดรหัสได้อย่างไร? ตามที่ชัดเจนอยู่แล้วจึงไม่มีคำตอบสำหรับคำถามนี้ การป้องกันตัวเองล่วงหน้าจากการเจาะของภัยคุกคามเข้าสู่ระบบจะดีกว่า

เปิดเป็นเพียงเอกสารแนบ eอีเมลที่ได้รับจากแหล่งข้อมูลที่เชื่อถือได้ไม่ควรไร้ประโยชน์ในการคลิกโฆษณาบนอินเทอร์เน็ต ให้ความสนใจเป็นพิเศษกับตัวอักษรซึ่งมีไฟล์ abracadabra อยู่ในชื่อไฟล์ที่แนบมา (ชุดอักขระที่ไม่สามารถอ่านได้) และการเปลี่ยนการเข้ารหัสจะไม่ช่วยให้เห็นชื่อในมุมมองปกติ โดยทั่วไประวัง!

ดีแน่นอนว่าไม่มีความรู้สึกที่จะจ่ายเงินให้กับผู้ข่มขู่และเพื่อแลกกับการไม่ได้รับกุญแจสำคัญที่จำเป็น อย่างไรก็ตามนี่เป็นเพียงตัวอย่างของไวรัสและรหัสที่เป็นอันตรายอื่น ๆ ที่เคยมีการจดทะเบียนในโลกเท่านั้น