Redazione RHC : 1 Luglio 2022 14:39
Buone notizie per le vittime del ransomware Hive: l’agenzia sudcoreana per la sicurezza delle informazioni KISA ha rilasciato uno strumento gratuito per recuperare file crittografati.
Il decryptor è adatto per decrittare i dati interessati dalle versioni di Hive da 1 a 4.
L’agenzia ha rilasciato un file eseguibile e le istruzioni per il suo utilizzo.
 Prova la Demo di Business Log! Adaptive SOC italiano Log management non solo per la grande Azienda, ma una suite di Audit file, controllo USB, asset, sicurezza e un Security Operation Center PERSONALE, che ti riporta tutte le operazioni necessarie al tuo PC per tutelare i tuoi dati e informati in caso di problemi nel tuo ambiente privato o di lavoro.
Scarica ora la Demo di Business Log per 30gg
Se ti piacciono le novità e gli articoli riportati su di Red Hot Cyber, iscriviti immediatamente alla newsletter settimanale per non perdere nessun articolo. La newsletter generalmente viene inviata ai nostri lettori ad inizio settimana, indicativamente di lunedì. |
Nel febbraio di quest’anno, i ricercatori della Kookmin University (Corea del Sud) hanno scoperto una vulnerabilità nell’algoritmo di crittografia utilizzato da Hive, che ha consentito loro di recuperare i dati senza la chiave di crittografia privata.
Hive ransomware utilizza uno schema di crittografia ibrido ma con un proprio codice simmetrico per crittografare i file.
I ricercatori sono riusciti a recuperare la chiave master per generare la chiave di crittografia dei file senza disporre della chiave privata degli operatori Hive, ma sfruttando una vulnerabilità nella crittografia.
“Per quanto ne sappiamo, questo è il primo tentativo riuscito di decifrare il ransomware Hive. Sperimentalmente, abbiamo dimostrato che oltre il 95% delle chiavi di crittografia può essere recuperato utilizzando il nostro metodo proposto”
hanno affermato i ricercatori.
Hive genera 10 MB di dati casuali e li usa come chiave principale.
Il ransomware estrae da uno specifico offset di chiave master di 1 MB e 1 KB di dati per ogni file che deve essere crittografato e lo utilizza come keystream.
L’offset è memorizzato nel nome crittografato di ciascun file. I ricercatori sono stati in grado di determinare l’offset del keystream memorizzato nel nome del file e decrittografare il file.
La ricerca della Kookmin University ha probabilmente costituito la base del lavoro di KISA per creare il decryptor.
RedazioneCentinaia di milioni di utenti di smartphone hanno dovuto affrontare il blocco dei siti web pornografici e l’obbligo di verifica dell’età. Nel Regno Unito è in vigore la verifica obbligatoria de...
Dalle fragilità del WEP ai progressi del WPA3, la sicurezza delle reti Wi-Fi ha compiuto un lungo percorso. Oggi, le reti autodifensive rappresentano la nuova frontiera: sistemi intelligenti capaci d...
Siamo ossessionati da firewall e crittografia. Investiamo miliardi in fortezze digitali, ma le statistiche sono inesorabili: la maggior parte degli attacchi cyber non inizia con un difetto nel codice,...
Un raro ritrovamento risalente ai primi giorni di Unix potrebbe riportare i ricercatori alle origini stesse del sistema operativo. Un nastro magnetico etichettato “UNIX Original From Bell Labs V4 (V...
Il 9 novembre ha segnato il 21° anniversario di Firefox 1.0. Nel 2004, è stata la prima versione stabile del nuovo browser di Mozilla, che si è subito posizionato come un’alternativa semplice e s...
