Ransomware ตัวใหม่ Petya เข้ารหัสฮาร์ดดิสก์ของผู้ใช้ ถูกถอดรหัสได้แล้ว ไม่ต้องเสียค่าไถ่

ผู้เชี่ยวชาญความปลอดภัยสามารถแกะการเข้ารหัสของ ransomware ได้อีกตัวแล้ว

ransomware ตัวนี้ชื่อว่า Petya รูปแบบการทำงานของมันจะเขียนข้อมูลทับ master boot record (MBR) ของฮาร์ดดิสก์ใหม่ แล้วเข้ารหัสตารางไฟล์ของฮาร์ดดิสก์ (master file table หรือ MFT) ส่งผลให้ OS ไม่ทราบว่าข้อมูลส่วนไหนคือไฟล์ใดบ้าง (แต่ตัวข้อมูลไม่ถูกเข้ารหัส) เมื่อผู้ใช้บูตเครื่องขึ้นมา ก็จะพบหน้าจอเรียกค่าไถ่ของ Petya แทน

ผู้เชี่ยวชาญความปลอดภัยนามแฝง leostone สามารถใช้วิธี reverse engineering หาอัลกอริทึมในการแคร็กคีย์ถอดรหัสได้ วิธีการต้องนำฮาร์ดดิสก์ที่ถูกเรียกค่าไถ่ไปต่อกับคอมพิวเตอร์เครื่องอื่น แล้วรันฟรีแวร์ที่พัฒนาโดยบริษัท Emsisoft จากนั้นเข้าเว็บของ leostone เพื่อนำข้อมูลที่ได้ไปสร้างคีย์อีกทีหนึ่ง เมื่อได้คีย์มาแล้วก็บูตเครื่อง กรอกคีย์ ทุกอย่างจะกลับมาทำงานได้ปกติเหมือนเดิม

รายละเอียดของขั้นตอนการหาคีย์ อ่านได้จาก BleepingComputer

ที่มา - PCWorld



Topics: RansomwareSecurityEncryption