Pinworm üzenet

A Windows PowerShell egy keretprogram, amelyet a Microsoft azért fejlesztett ki, hogy megkönnyítse a fejlesztők számára a feladatok és rutinok automatizálását a windowsos PC-ken.

A Trend Micro szakértői fedeztél fel a Power Wormot még márciusában, amikor is egy támadássorozatot észleltek a Word és Excel fájlok ellen. A Power Worm szóban forgó variációja már több adatfájltípusra utazik, nem csak pinworm üzenet említettekre, de nem hymenolepidosis van az a tulajdonsága, amely most hírek szintjén kiemeli a zsaroló kártevők egyre népesebb családjából.

A készítő az AES titkosítási motort használta; meg akarta szüntetni a véletlenszerű és egyedileg generált titkosítási kulcsokat, és inkább egy minden áldozat számára egyforma statikus AES kulcsot használt volna.

Ez egyszerűsítette volna weboldalának kialakítását, ahonnan a felhasználók a feloldó kulcsokat tölthetik le, hiszen nem lett volna szükség a privát titkosítási pinworm üzenet adatbázisból való lekérdezésére, és nem kellett volna személyre szabott feloldó kulcsokat generálni minden egyes felhasználó-áldozat számára.

A programozási hibából eredő nem megfelelően beágyazott AES kulcs probléma vezetett ahhoz, hogy a zsaroló kártevő mégis véletlenszerű feloldó kulcsot generált a statikus helyett. Mivel a szerző nem épített be pinworm üzenet rutinokat a kártevő kódjába, hogy kezelni és tárolni tudja a véletlen generált kulcsokat, a kártevő titkosította a fájlokat, majd gyakorlatilag kukázta a feloldó kulcsokat, lehetetlenné téve így a pinworm üzenet.

Így az egyetlen módszer az áldozatok számára az maradt, hogy a remélhetőleg létező biztonsági mentésükből állítsák helyre titkosított fájljaikat. Az alábbi képernyőfelvételen látható a zsarolási üzenet a részletekkel:.