Inicio de zonavirus, antivirus

Disponible herramienta para descifrar Petya/GoldenEye, el ransomware de la calavera

msc hotline sat
Friday, July 21, 2017



La temible pantalla que anuncia el secuestro





Técnicamente, Petya se caracteriza porque su principal forma de secuestro es cifrar la MFT (índice de archivos en disco), en vez de cifrar los archivos uno a uno como habitualmente hacen los típicos ransomwares.



Curiosamente, más que ser conocido por la versión del autor original, es más famoso por el EternalPetya, una versión pirateada que afectó principalmente a Ucrania. Tuvo bastante más tirón mediático porque se sospecha que fue un ataque con motivación política.



La noticia es que para las versiones originales de Petya, el autor ha publicado su clave privada, lo que permite descifrar los archivos de las víctimas.



@hsherezade, una investigadora independiente en seguridad de la información, ha publicado una herramienta que usa la clave publicada para descifrar los archivos. La herramienta está en versión beta, y como siempre se recomienda antes de intentar el descifrado, hacer una copia de seguridad del original cifrado por si el proceso de descifrado falla e inutiliza definitivamente nuestros archivos.



Las versiones descifrables son las siguientes:

Red Petya

Green Petya (ambas versiones)

GoldenEye Petya



Todas las versiones se reconocen fácilmente porque el nombre hace referencia al color del aviso que notifica la infección (rojo, verde o dorado/amarillo). Este blog detalla con capturas de pantalla cada una de las versiones comentadas, así como algunas versiones no oficiales (que no son descifrables por esta herramienta).



El enlace a la herramienta que descifra las versiones originales de Petya:



https://github.com/hasherezade/petya_key



La herramienta está publicada en código fuente, por lo que es necesario compilarla antes de usarla.





Ver información original al respecto en Fuente:



http://unaaldia.hispasec.com/2017/07/disponible-herramienta-para-descifrar.html





mas info al respecto sobre el particular, en inglés original:

https://blog.malwarebytes.com/cybercrime/2017/07/keeping-up-with-the-petyas-demystifying-the-malware-family/

RSS Noticias AntivirusRSS Noticias Articulos AntivirusRSS Articulos RSS Descargas AntivirusRSS Descargas

>> Compartir

comparte con tus amigos, zonavirus.com
Redes Sociales en zonavirus
© 1998-2024 - pym:sol Aviso Legal | Política de Privacidad | Política de Cookies | Contacto