Hollanda Ulusal Polisi, Siber Güvenlik Firması Misabirleyicileri.NU ile işbirliği içinde, Deadbolt Ransomware Gang'ı fidye ödemelerini taklit ederek 155'ten fazla şifre çözme anahtarını teslim etmeye kandırdı.
Deadbolt, Ocak ayından bu yana aktif olan bir fidye yazılımı operasyonudur ve binlerce QNAP ve Asustor Network ekli depolama (NAS) cihazını (dünya çapında 20.000 ve Hollanda'da en az 1000 kişi olarak şifreledikten sonra 0.03 bitcoin fidye talep ettiği bilinmektedir.)
Fidye ödendikten sonra Deadbolt, kurban için bir şifre çözme anahtarı içeren aynı bitcoin fidye adresine bir bitcoin işlemi oluşturur (şifre çözme anahtarı işlemin op_return çıktısı altında bulunabilir).
Mağdur bu anahtarı fidye notu ekranına girdiğinde, bir SHA256 karma hale getirilecek ve kurbanın şifre çözme anahtarının SHA256 karması ve Deadbolt ana şifreleme anahtarının SHA256 karması ile karşılaştırılacaktır.
Şifre çözme anahtarı SHA256 karmalarından biriyle eşleşirse, NAS sabit sürücülerdeki şifrelenmiş dosyalar şifre çözülecektir.
Cuma günü yayınlanan bir habere göre, "Polis ödedi, şifre çözme anahtarlarını aldı ve daha sonra ödemeleri geri çekti. Bu anahtarlar, değerli fotoğraflar veya yönetim gibi dosyaların kurbanlara ücretsiz olarak açılmasına izin veriyor."
Güvenlik Uzmanı Rickey Geverers, BleepingComputer'a söylediği gibi, polis fidye yazılımı çetesini bir bloğa dahil edilmeden önce işlemleri iptal ederek anahtarları serbest bırakmaya kandırdı.
Govers, "Bu yüzden asgari bir ücretle işlemler yaptık. Ve saldırganın bir an bulacağını bildiğimiz için parçalamak ve kapmak zorunda kaldık." Dedi.
"Saldırgan birkaç dakika içinde öğrendi, ancak polise sürgü saldırısını bildiren kurbanların% 90'ı 155 anahtar alabildik. Bu yüzden çoğu şifre çözme anahtarını ücretsiz aldı.
Bir kurban, sürgü işlemine fidye ödemesi yaptığında, işlem, doğru fidye miktarı ile bitcoin işlemini algıladığında otomatik olarak bir şifre çözme anahtarı gönderir.
Bununla birlikte, şifre çözme anahtarı, bitcoin işleminin meşru olduğunu bir Bitcoin teyidi beklemeden hemen gönderilir.
Bu, Hollanda polisinin ve müdahalecilerinin.Nu'nun Bitcoin blok zincirinin yoğun bir şekilde tıkandığı bir zamanda düşük bir ücretle fidye ödemeleri oluşturmasına izin verdi.
Ağır tıkanıklık, düşük bir ücretle birleştiğinde, Bitcoin blok zincirinin bir işlemi doğrulamak için çok daha uzun sürmesine neden oldu, polisin bir işlem yapmasına, anahtarı almasına ve hemen bitcoin işlemlerini iptal etmesine izin verdi.
Bu taktik, işlemleri göndermek için ücretlerden daha fazlasını ödemeden 155 şifre çözme anahtarlarını elde etmelerine izin verdi.
Ne yazık ki, kandırıldıklarını ve ödeme alamadıklarını fark ettikten sonra, Deadbold Fidye yazılımı çetesi işleri değiştirdi ve şifre çözme anahtarlarını serbest bırakmadan önce çift onay gerektiriyor.
Yanıt verenler.NU ayrıca bir polis raporu sunmayan veya tanımlanamayan Deadbolt kurbanlarının, şifre çözme anahtarlarının fidye yazılımı çetesinden elde edilenler arasında olup olmadığını kontrol edebilecekleri bir platform (Hollanda Polisi ve Europol ile işbirliği içinde) oluşturdu.
Gevers, "Deadbolt.pressers.nu web sitesi aracılığıyla, kurbanlar anahtarlarının da mevcut olup olmadığını kolayca kontrol edebilir ve kilidini açma talimatlarını takip edebilirler."
Deadbolt Ransomware çok sayıda kurban yaptı ve QNAP tarafından gösterildiği gibi, QNAP müşterilerini yılın başından beri dalgalarda hedefledi. ].
Ransomware'de Hafta - 14 Ekim 2022 - Bitcoin Hile
QNAP Yamaları Yeni Deadbolt Fidye Yazılımı Saldırılarında Kullanılan Sıfır Gün
Avustralyalı sigorta şirketi Medibank fidye yazılımı saldırısını onayladı
Fidye yazılımı saldırısı bazı Alman gazetelerinin dolaşımını durdurur
Venüs fidye yazılımı, halka açık uzak masaüstü hizmetlerini hedefler
Kaynak: Bleeping Computer