Red Hot Cyber
Sicurezza Informatica, Notizie su Cybercrime, Analisi Vulnerabilità e Intelligenza Artificiale
Ransomware Prometheus: la taiwanese CyCraft rilascia un decryptor.

Ransomware Prometheus: la taiwanese CyCraft rilascia un decryptor.

2 Agosto 2021 09:16

CyCraft, una società di sicurezza informatica taiwanese, ha rilasciato un’applicazione speciale che aiuterà le vittime del programma ransomware Prometheus a ripristinare i file interessati .

Advertising

Il decryptor è attualmente disponibile su GitHub e i test hanno dimostrato che il programma esegue con successo la forza bruta della chiave utilizzata per crittografare i file utente.

“Il ransomware Prometheus utilizza l’algoritmo di crittografia del flusso Salsa20 con una password casuale. La dimensione di tale password è solitamente di 32 byte e può essere violata con la forza bruta, poiché utilizza TickCount”

scrivono gli esperti nel blog .

Altri esperti di Emsisoft, dopo aver studiato il decryptor CyCraft, sono giunti alla conclusione che ha uno svantaggio: la chiave di crittografia attraverso la forza bruta è possibile rilevarla solo nel caso di file di piccole dimensioni.

Advertising

B939cf 3e119aeb4f8d4677b9a644b0319e190a Mv2

Tuttavia, l’utilità rilasciata ha colpito notevolmente le operazioni di Prometheus.

Ad oggi, l’ultimo post del gruppo di criminali informatici dietro Prometheus è datato 13 luglio. Ora c’è motivo di credere che gli aggressori abbiano ridotto le loro campagne.

Prometheus è un ransomware che è emerso nel panorama internazionale a febbraio di quest’anno. Durante questo periodo, è riuscito a colpire più di 40 vittime. Vale anche la pena notare che molte persone associano Prometheus a REvil, sebbene il loro codice sia molto differente uno dall’altro.


📢 Resta aggiornatoTi è piaciuto questo articolo? Rimani sempre informato seguendoci su 🔔 Google News.
Ne stiamo anche discutendo sui nostri social: 💼 LinkedIn, 📘 Facebook e 📸 Instagram.
Hai una notizia o un approfondimento da segnalarci? ✉️ Scrivici


Cropped RHC 3d Transp2 1766828557 300x300
La Redazione di Red Hot Cyber fornisce aggiornamenti quotidiani su bug, data breach e minacce globali. Ogni contenuto è validato dalla nostra community di esperti come Pietro Melillo, Massimiliano Brolli, Sandro Sana, Olivia Terragni e Stefano Gazzella. Grazie alla sinergia con i nostri Partner leader nel settore (tra cui Accenture, CrowdStrike, Trend Micro e Fortinet), trasformiamo la complessità tecnica in consapevolezza collettiva, garantendo un'informazione accurata basata sull'analisi di fonti primarie e su una rigorosa peer-review tecnica.