Kaspersky wzywa o pomoc

Po odkryciu nowej wersji jednego z wirusów, który po infekcji szyfruje istotne dla użytkownika pliki, naukowcy z firmy Kaspersky proszą innych specjalistów zajmujących się problemami bezpieczeństwa o pomoc w złamaniu skomplikowanego klucza wymaganego do odszyfrowania zablokowanych przez robaka danych.

Wezwanie o pomoc pojawiło się w Sieci dwa dni po odkryciu nowego wariantu złośliwego szyfratora plików zwanego Gpcode.

Malware potajemnie szyfruje różnego rodzaju pliki, w tym fotografie, czy zbiory wykorzystywane przez takie aplikacje, jak MS Word, Excel czy Adobe Reader. Aby odzyskać zawartość, ofiary muszą wypłacić cyberprzestępcom okup.

Gdy Gpcode pojawił się po raz pierwszy dwa lata temu, Kaspersky poradził sobie z neutralizacją robaka. Podczas tworzenia 660-bitowego klucza RSA przestępcy wykonali kilka pomyłek, co ułatwiło rozszyfrowanie algorytmu szyfrującego.

Tym razem kryptografowie nie będą mieli łatwego zadania – nowa wersja Gpcode wykorzystuje 1024-bitowy klucz, tak więc złamanie go metodą brute-force będzie wymagało około 15 milionów nowoczesnych komputerów – nawet w takim wypadku może to zająć około roku.

„Nie potrzebujemy oczywiście takiej mocy komputerowej” - informuje Kaspersky w swoim apelu. „W tej sprawie musimy współpracować i wspólnie wykorzystać naszą wiedzę i zasoby w rozwiązaniu problemu” - dodaje.

źródło: www.theregister.co.uk