פוענחה תוכנת הכופר Crysis –אחת מתוכנות הכופר הבולטות השנה
מאת:
מערכת Telecom News, 17.11.16, 01:35
כלי חינמי יסייע לקורבנות לאחזר את הנתונים שלהם ללא צורך לשלם לעבריינים, שמאחורי הטרויאני.
פורסמה סדרה של מפתחות הצפנה עבור הטרויאני
Crysis ובעקבות כך יצרו מומחי מעבדת קספרסקי כלי לשחרור ההצפנה. הכלי יסייע לקורבנות לאחזר את הנתונים שלהם ללא צורך לשלם לעבריינים, שמאחורי הטרויאני. מפענח ההצפנה
Rakhni עודכן עם מפתחות עבור גרסאות 2 ו-3 של
Crysis.
כלי הכופר
Crysis זוהה לראשונה בפברואר 2016. עפ"י נתוני מעבדת קספרסקי, 1.15% ממשתמשים האינטרנט הותקפו ע"י קוד זדוני זה מאז הופעתו. רוב הקורבנות ממוקמים ברוסיה, יפן, דרום וצפון קוריאה וברזיל.
תוכנת הכופר תפסה את המקום ה-9 בדירוג 10 תוכנות הכופר המובילות לשנת 2016.
Crysis מתפשט בעיקר באמצעות הודעות דואר זבל המכילות קובץ זדוני. לאחר הדבקה מוצלחת של המערכת, הטרויאני מצפין קבצים המאוחסנים במחשב הקורבן ומשנה את סיומת הקבצים כך:
.ID<…>.<mail>@<domain>.<zone>.xtbl,
.ID<…>.<mail>@<domain>.<zone>.CrySiS,
.id-<…>.<mail>@<domain>.<zone>.xtbl,
.id-<…>.<mail>@<domain>.<zone>.CrySiS.
כלי שחרור ההצפנה החינמי זמין להורדה להלן:
http://media.kaspersky.com/utilities/VirusUtilities/EN/RakhniDecryptor.zip