Prometheus fidye yazılımı için ücretsiz bir şifre çözücü yayınlandı

Prometheus fidye yazılımı için ücretsiz bir şifre çözücü yayınlandı
Kaynak: CyCraft

Tayvan merkezli siber güvenlik şirketi CyCraft tarafından, Prometheus fidye yazılım çetesinin şifrelediği verilerin bazılarını fidye ücreti ödemeden kurtarabilecekleri ücretsiz bir şifre çözücü yayınladı. Şirketin yayınladığı şifre çözücü şuanda Github üzerinde yer alırken, NoMoreRansom portalında da yayınlanacağı belirtiliyor.

Şirketin 13 Temmuz 2021’de yayınladığı bir blog yazısında, Prometheus fidye yazılımının dosyaları şifrelemek için için tickcount tabanlı rastgele bir parola ile birlikte Salsa20 algoritmasını kullandıklarını belirtmişler. Rastgele parolanın boyutunun 32 byte olduğu ve parolaya ait her karakterinde görünür olduklarını belirtiyorlar. Parolanın ise anahtar olarak tickcount kullandığından, şifreyi tahmin edebileceklerini belirtiyorlar.

Şifre Çözücü yayınlandı, Prometheus bir süreliğine yok oldu

İlginç olarak CyCraft tarafından 13 Temmuz 2021’de ilgili blog yazısını yayınladıktan sonra, Prometheus siber suç çetesinin kendi web sitesinde yayınladığı son gönderinin tarihide 13 Temmuz 2021 olarak gözüküyor. Bu tarihten sonra herhangi bir şekilde yeni bir gönderi yayınlamamışlar.

Prometheus tarihine kısaca bir bakış

Prometheus fidye yazılım çetesinin tarihine baktığımızda, yeni bir grup olduğu ve yaklaşık 5 aylık faaliyetlerinin olduğu görülüyor. Araştırmacılar buna karşın Prometheus’un arkasındaki tehdit aktörünün, Thanos adlı grubun arkasındaki tehdit aktörü ilke aynı olduğunu düşünülüyor. Grubun hedeflediği yerler arasında Amerika Birleşik Devletleri, Birleşik Krallık ve Asya, Güney Amerika, Avrupa ve Orta Doğu’da yer alan 30’dan fazla ülkedeki kuruluş ve şirketler bulunuyor. Kurbanların kamu, sigorta hizmetleri, finansal hizmetler, inşaat, tedarik, danışmanlık, tarım, sağlık, hukuk ve enerji gibi hedeflenmiş çok farklı endüstrilerde yer aldığı belirtiliyor. Bu grupla ilgili olarak Cybereason şirketinin de güncel olarak yayınladığı bir rapor bulunuyor.

Bunlar ilginizi çekebilir

Apple, Intel tabanlı Mac'lere yönelik kullanılan iki 0-Day için güncelleştirme duyurdu

Apple, Intel tabanlı Mac'lere yönelik kullanılan iki 0-Day için güncelleştirme duyurdu

Apple, Intel tabanlı Mac sistemlerine yönelik saldırılarda tehdit aktörleri tarafından istismar edilen iki tane sıfırıncı gün açığı (0-Day) ile ilgili acil güvenlik güncellemeleri yayınladı. Şirket tarafından yayınlanan ayrıntılara göre MacOS Sequoia'da CVE-2024-44308 olarak izlenen JavaScriptCore ve CVE-2024-44309 olarak izlenen WebKit bileşenlerinde zafiyetler yer alıyor. Bu iki zafiyette Google

By Editor
Siber tehdit istihbaratı girişimi ThreatMon, Pragma Capital Partners'tan yatırım aldı

Siber tehdit istihbaratı girişimi ThreatMon, Pragma Capital Partners'tan yatırım aldı

Siber tehdit istihbaratı alanınında çözümler sunan ThreatMon, Pragma Capital Partners'tan (PCP) yatırım aldı. Gerçekleşen yatırım ile ilgili herhangi bir finansal veri paylaşılmadı. 2018 yılında kurulan ThreatMon'un verdiği hizmetler arasında atak yüzeyi istihbaratı, siber tehdit istihbaratı, marka koruması, darkweb izleme ve tedarik zinciri gibi alanlar yer alıyor

By Editor
Bitdefender, ShrinkLocker fidye yazılımı için şifre çözücü yayınladı

Bitdefender, ShrinkLocker fidye yazılımı için şifre çözücü yayınladı

Siber güvenlik şirketi Bitdefender, geçmişten kalma kalıntıları kullanan basit ama etkili bir fidye yazılımı olarak tanımladığı ShrinkLocker ile ilgili şifre çözücü yayınladı. Bitdefender tarafından ShrinkLocker ile ilgili hem şifre çözücü hem de fidye yazılımın nasıl çalıştığı ile ilgili ayrıntılı bir teknik araştırma yayınlandı. ShrinkLocker'ın daha karmaşık şifreleme algoritmalarına

By Editor