Хакеры предоставили мастер-ключ от трояна-шифровальщика, уходя на «пенсию»

Универсальный ключ для расшифровки файлов, зашифрованных троянской программой-вымогателем FonixCrypter, опубликовали ее создатели, 30 января сообщает американский портал новостей об информационных технологиях ZDNet.

Группа хакеров-вымогателей, стоящая за созданием и использованием программы FonixCrypter, объявила об удалении исходного кода трояна, завершении своей деятельности и опубликовала универсальный ключ (мастер-ключ) дешифровки. Сообщение было размещено в социальной сети Twitter.

Универсальный ключ может быть использован жертвами, ранее пострадавшими от действия FonixCrypter, вне зависимости от примененного индивидуального ключа шифрования и без необходимости платить выкуп.

Специалист компании в области кибербезопасности Recorded Аллан Лиска протестировал опубликованный ключ, а также инструкции к нему, и подтвердил его работоспособность.

Неудобством использования инструкций является необходимость применять их на каждом отдельном зашифрованном файле. Представители компании Emsisoft заявили, что работают над специальной программой, которая позволит выявлять и дешифровать файлы автоматически.

Напомним, типовым сценарием работы хакеров, использующих троянские программы-вымогатели, является заражение компьютера или корпоративной сети жертвы с одновременной кражей закрытых данных.

После успешного заражения злоумышленники обычно требуют заплатить выкуп в криптовалюте, обещая выдать ключ дешифровки файлов, зашифрованных вредоносной программой. Одновременно они угрожают опубликовать украденные данные жертвы.