Lorenz fidye yazılımı için ücretsiz bir şifre çözücü geliştirildi

Lorenz fidye yazılımı için ücretsiz bir şifre çözücü geliştirildi
Kaynak: Tesorion

Hollanda merkezli siber güvenlik firması Tesorion’un güvenlik araştırmacıları tarafından, Lorenz fidye yazılımı saldıırılarına maruz kalmış kişi/kuruluşların, şifrelenmiş verileri herhangi bir fidye ödemesi gerçekleştirmeden kurtarmalarına yardımcı olabilecelek ücretsiz bir uygulama yayınlandı.

Diğer fidye yazılım gruplarına oranla çok daha yeni olan bu grup, yeni olmasına karşın kısa zaman içerisinde pek çok kuruluşa gerçekleştirdiği ataklar sonrasında, onlardan fidye talep etmeye başlamıştı. Diğer gruplar gibi Lorenz grubu da verileri şifrelemeden önce çalıp, eğer kurban fidye ücretini ödemediği takdirde verilerini ifşa etmekle tehdit ediyor. Diğer gruplarda olduğu gibi fidye talep ücretleri yine çok yüksek ve $500.000 – $700.000 arası talep ediyorlar.

Tesorion’un güvenlik araştırmacıları, Lorenz fidye yazılım grubuna ait şifrelemeye sebep olan uygulamaları analiz etti ve kurbanların şifrelenmiş verilerini ücretsiz olarak çözmelerine izin verebilecek bir şifre çözüzü geliştirdi. Şirket, geçen hafta yayınladığı bir blog yazısında bunu duyurmuştu ve bu hafta itibariyle NoMoreRansom projesi sitesinde yayınlandı.

Şirket tarafından yayınlanan bilgilere bakıldığında; zararlı yazılımların muhtemelen Microsoft Visual Studio 2015 kullanılarak C++ ile  yazıldığı belirtilmiş. Kurbanların sisteminde dosyaları şifrelemek için CBC modunda RSA ve AES-128 algoritmalarını kullandıkları belirlenmiş.

Şifrelenmiş her dosya kurtarılamıyor

Güvenlik araştırmacıları şifreleme sürecinde, özellikle CryptEncrypt işlevinin kullanımı aşamasında bir hata bulduklarını belirtiyorlar. Buldukları bu hata sonucunda; boyutu 48 byte’ın katı olan her dosya için son 48 byte’ın kaybolduğu ve herhangi bir şifre çözücü alınsa bile kaybolan bu byte’ların kurtarılamayacağı belirtilmiş.

Güvenlik araştırmacıları bazı durumlarda bozuk olmayan dosyaların fidye ücreti ödemeden çözebileceklerini belirtmişler.

Bunlar ilginizi çekebilir

Apple, Intel tabanlı Mac'lere yönelik kullanılan iki 0-Day için güncelleştirme duyurdu

Apple, Intel tabanlı Mac'lere yönelik kullanılan iki 0-Day için güncelleştirme duyurdu

Apple, Intel tabanlı Mac sistemlerine yönelik saldırılarda tehdit aktörleri tarafından istismar edilen iki tane sıfırıncı gün açığı (0-Day) ile ilgili acil güvenlik güncellemeleri yayınladı. Şirket tarafından yayınlanan ayrıntılara göre MacOS Sequoia'da CVE-2024-44308 olarak izlenen JavaScriptCore ve CVE-2024-44309 olarak izlenen WebKit bileşenlerinde zafiyetler yer alıyor. Bu iki zafiyette Google

By Editor
Siber tehdit istihbaratı girişimi ThreatMon, Pragma Capital Partners'tan yatırım aldı

Siber tehdit istihbaratı girişimi ThreatMon, Pragma Capital Partners'tan yatırım aldı

Siber tehdit istihbaratı alanınında çözümler sunan ThreatMon, Pragma Capital Partners'tan (PCP) yatırım aldı. Gerçekleşen yatırım ile ilgili herhangi bir finansal veri paylaşılmadı. 2018 yılında kurulan ThreatMon'un verdiği hizmetler arasında atak yüzeyi istihbaratı, siber tehdit istihbaratı, marka koruması, darkweb izleme ve tedarik zinciri gibi alanlar yer alıyor

By Editor
Bitdefender, ShrinkLocker fidye yazılımı için şifre çözücü yayınladı

Bitdefender, ShrinkLocker fidye yazılımı için şifre çözücü yayınladı

Siber güvenlik şirketi Bitdefender, geçmişten kalma kalıntıları kullanan basit ama etkili bir fidye yazılımı olarak tanımladığı ShrinkLocker ile ilgili şifre çözücü yayınladı. Bitdefender tarafından ShrinkLocker ile ilgili hem şifre çözücü hem de fidye yazılımın nasıl çalıştığı ile ilgili ayrıntılı bir teknik araştırma yayınlandı. ShrinkLocker'ın daha karmaşık şifreleme algoritmalarına

By Editor