O firma de securitate sustine ca a reusit sa decripteze fisierele deteriorate de atacul recent al ransomware-ului Petya, pe un computer infectat.
Atacul cibernetic a provocat un dezastru pentru intreprinderile din intreaga lume, dar in special in Ucraina.
Solutia potentiala functioneaza numai daca ransomware-ul a securizat privilegiile de administrare pe masina.
However Positive Technologies a declarat ca acest concept este in prezent prea tehnic pentur a fi folosit deh catre majoritatea utilizatorilor de calculatoare.
"Odata ce aveti un proof of concept al modului in care datele pot fi decriptate, comunitate de securitate a informatiei poate lua aceste cunostinte si dezvolta instrumente automate sau simplifica metodologia de inversare a criptarii", a declarat Dan Tara.
Compania a sustinut intr-un blog ca creatorii ransomware-ului au facut greseli in programarea algoritmului de criptare Salsa 20, care a fost folosit pentru drepturile de administrare.
Tara a declarat ca echipa sa nu se astepta sa obtina acest rezultat cand a inceput analiza.
"Recuperarea datelor de pe un hard disk cu aceasta metoda implica aplicarea euristicii si poate dura cateva ore", a declarat Dmitry Sklyarov, director al Reverse Ingineering.
"Cantitatea de date recuperate depinde de mai multi factori (dimensiunea discului, spatiul liber si fragmentarea) si poate ajunge la 100% pentru discurile mari, care contin multe fisiere standard, cum ar fi OS (Operating Systems) si componente de aplicatii care sunt identice pe multe masini si au valori cunoscute.
Este imposibil sa se stabileasca cator victime le-au fost preluate privilegiile de administrare.
Ransomware-ul implementeaza o metoda diferita de criptare, care este reversibila doar cu o cheie privata, care poate fi obtinuta de la atacatorii din spatele acestuia.
Cu toate acestea, adresa email care a fost furnizata a fost inchisa initial, ceea ce inseamna ca atacatorii nu au putut fi contactati de catre victimele care au ales la incerce sa plateasca.
Descoperirea echipei de cercetare functioneaza doar pe ransomware-ul Petya recent si pe variantele sale.
"Nu arata inca ca o solutie de lucru, insa ofera o speranta cauzei noastre", a declarat expertul in securitate Prof. Alan Woodward, in cadrul Universitatii din Surrey.
Salsa20, care se activeaza atunci cand ransomware-ul are privilegii de administrare, corupe Master File Table-ul (MFT) unui dispozitiv, ceea ce inseamna ca fisierele sunt pierdute pentru totdeauna.
"Ceea ce pare sa fi descoperit echipa de cercetare este ca exista o portiune a MFT care nu este corupta si sugereaza ca ar fi gasit o modalitate de recuperare a acesteia", a adaugat Woodward.
"Daca este adevarat, acest lucru ar putea fi o descoperire semnificativa. Ar putea permite oamenilor sa recupereze asa-numitele boot disk-uri, care contin sistemul de operare oiriginal".
La inceputul saptamanii trecute, atacatorii au accesat platile de rascumparare facute si au facut cereri noi.
