Red Hot Cyber
Sicurezza Informatica, Notizie su Cybercrime e Analisi Vulnerabilità
CyCraft, una società di sicurezza informatica taiwanese, ha rilasciato un’applicazione speciale che aiuterà le vittime del programma ransomware Prometheus a ripristinare i file interessati .
Il decryptor è attualmente disponibile su GitHub e i test hanno dimostrato che il programma esegue con successo la forza bruta della chiave utilizzata per crittografare i file utente.
“Il ransomware Prometheus utilizza l’algoritmo di crittografia del flusso Salsa20 con una password casuale. La dimensione di tale password è solitamente di 32 byte e può essere violata con la forza bruta, poiché utilizza TickCount”
scrivono gli esperti nel blog .
Altri esperti di Emsisoft, dopo aver studiato il decryptor CyCraft, sono giunti alla conclusione che ha uno svantaggio: la chiave di crittografia attraverso la forza bruta è possibile rilevarla solo nel caso di file di piccole dimensioni.
Tuttavia, l’utilità rilasciata ha colpito notevolmente le operazioni di Prometheus.
Ad oggi, l’ultimo post del gruppo di criminali informatici dietro Prometheus è datato 13 luglio. Ora c’è motivo di credere che gli aggressori abbiano ridotto le loro campagne.
Prometheus è un ransomware che è emerso nel panorama internazionale a febbraio di quest’anno. Durante questo periodo, è riuscito a colpire più di 40 vittime. Vale anche la pena notare che molte persone associano Prometheus a REvil, sebbene il loro codice sia molto differente uno dall’altro.
Ti è piaciuto questo articolo? Ne stiamo discutendo nella nostra Community su LinkedIn, Facebook e Instagram. Seguici anche su Google News, per ricevere aggiornamenti quotidiani sulla sicurezza informatica o Scrivici se desideri segnalarci notizie, approfondimenti o contributi da pubblicare.
Innovazione
Cybercrime
Vulnerabilità
Innovazione
Cyber Italia