—оздатель вымогательского ѕќ шантажирует »Ѕ-эксперта

image

“еги: вымогательское ѕќ, вымогательство

»сследователь не сомнваетс€ в политической подоплеке шантажа.

—оздатель вымогательского ѕќ Magic согласилс€ бесплатно опубликовать ключи дл€ восстановлени€ зашифрованных файлов при условии, если исследователь из “урции ётку —ен (Utku Sen) удалит с GitHubсвой проект с открытым исходным кодом Hidden Tear.

¬ последнее врем€ ётку —ен стал довольно известным среди »Ѕ-экспертов благодар€ публикации в образовательных цел€х исходных кодов двух образцов вымогательского ѕќ. ѕервый проект Hidden Tear использовалс€ злоумышленниками дл€ создани€ нового семейства шифровальщиков Cryptear.B.   несчастью дл€ них, —ен умышленно оставил в исходном коде у€звимость в шифровании, позвол€ющую восстанавливать файлы жертв без уплаты выкупа.

Ёксперт опубликовал второй проект EDA2 уже без проблем в шифровании, однако с бэкдором в административной панели C&C-сервиса. Ќа базе данного проекта было создано вымогательское ѕќ Magic. ќператор шифровальщика разместил административную панель на бесплатном хостинге. ѕровайдер обнаружил вредоносную активность и удалил учетную запись, а вместе с ней и базу данных с ключами шифровани€. —ен извинилс€ за инцидент и удалил проект EDA2 с GitHub.

 ак оказалось, оператор Magic успел сохранить резервные копии ключей шифровани€. ѕод впечатлением от рассказа одной из жертв вымогательского ѕќ о потере всех фотографий своего новорожденного сына он решил опубликовать ключи бесплатно. “ем не менее, злоумышленник резко изменил решение и пообещал предоставить ключи при условии, если —ен удалит проект Hidden Tear и заплатит 3 биткоина (около $1200).

ѕосле переговоров с »Ѕ-экспертом Bleeping Computer Ћоуренсом јбрамсом (Lawrence Abrams) создатель Magic отказалс€ от требовани€ денежного выкупа. ѕоначалу —ен ничего не сообщал о своем решении по поводу условий злоумышленника. »здание Softpedia св€залось с исследователем. ѕо его словам, в коде Magic оказались за€влени€ на русском €зыке в поддержку президента –‘ ¬ладимира ѕутина.

—ен не сомневаетс€ в политической подоплеке. Ђќни (ред. Ц злоумышленники) делают эти плохие вещи только потому, что € турок, Ц за€вил —ен. Ц я общалс€ с ними. ѕо их словам, Magic был создан специально с целью продемонстрировать мне их силу. ќни попросили мен€ удалить Hidden Tear. ¬озможно, проект мешает их бизнесу по продаже вымогательского ѕќї.

ѕоначалу исследователь отказалс€ идти на сделку, однако потом согласилс€. ¬ течение трех дней он должен удалить проект, а взамен оператор Magic в течение 15 дней бесплатно опубликует все ключи шифровани€.


или введите им€

CAPTCHA