Disponible software de desencriptado para ransomware Prometheus
La empresa taiwanesa Cycraft lanza de manera gratuita un software capaz de desencriptar gran parte de los archivos encriptados por el ransomware del grupo Prometheus.
La herramienta de CyCraft es capaz de realizar el desencriptado de los archivos gracias a un ataque de fuerza bruta. Esto es posible gracias a que el propio ransomware utiliza un generador de claves deficiente basado en Salsa20 y el tic de reloj del sistema. Esta herramienta es muy eficaz con archivos de pequeño tamaño y actualmente trabajan en mejorar su eficacia en archivos de mayor tamaño de cara a ayudar a empresas atacadas por el grupo Prometheus previamente.
Parece que tras el lanzamiento de la herramienta de Cycraft, la actividad del grupo detrás de Prometheus ha cesado, aunque ha aparecido un nuevo actor llamado Haron. Este nuevo grupo presenta tácticas, técnicas y procedimientos muy parecidos a los de Prometheus. Todo esto indica un posible cambio de marca de grupo Prometheus a Haron. Podemos encontrar información mas detallada de ese grupo en un post publicado en el blog de The Record.
Se prevee que la herramienta de Cycraft se una al proyecto NoMoreRansom en un corto periodo de tiempo.
Ver información original al respecto en Fuente>
NOTA: Los interesados en información sobre contrato de soporte Asistencia Tecnica de SATINFO y/o licencia de uso/actualizaciones de sus utilidades, contacten con info@satinfo.es
__________
Este blog no se hace responsable de las opiniones y comentarios de los textos en los que se cita la Fuente, ofreciendo su contenido solo para facilitar el acceso a la información del mismo.
Puedes seguir cualquier respuesta a esta entrada mediante el canal RSS 2.0. Los comentarios y los pings están cerrados.
Siguenos
en facebook
Los comentarios están cerrados.