Siber Güvenlik Firması Profero, RANSOMEXX çetesinin şifreleme sırasında Linux dosyalarını doğru bir şekilde kilitlemediğini, potansiyel olarak bozuk dosyalara yol açtığını keşfetti.
Profero, Kıdemli Olay Yanıtlayıcı Brenton Morris'in yeni bir raporunda, Ransomexx decryptörünün tehdit aktörünün Linux VMware ESXI şifreleyen çeşitli dosyalarda fidye ödediği mağdurlardan biri için şifrelenen çeşitli dosyalarda başarısız olduğunu söylüyor.
Ransomexx Linux Encryptörünü tersine çevirdikten sonra, Profero, problemli şifre çözemenin, şifrelenmişken, Linux dosyalarının yeterince kilitlenmemesi nedeniyle ortaya çıktığını keşfetti.
Dosya kilitli olmadan, bir Linux dosyasını aynı anda bir süreç yazdığı gibi, şifrelenmiş dosya, aşağıda gösterildiği gibi, şifrelenmiş dosya hem şifreli veri hem de şifrelenmemiş verileri içerecektir.
"Linux Ransomware'in bazı suşları, FCNTL kullanarak bir dosya kilidi kullanmaya çalışacaklarken, diğerleri genellikle dosyaları yazmak için kilitlemeye çalışmayacak ve bunun yerine dosyaları bozma riskini almayı ya da bilmeden, Linux programlama eksikliğinden dolayı bilmeden seçim yapmayı seçecektir. Deneyim, "dedi Morris, BleepingComputer'a söyledi.
"Ransomexx'in Linux versiyonu dosyayı hiç kilitlemeye çalışmadı."
Ransomexx bir dosyayı şifreldiğinde, her şifreli dosyanın sonuna bir RSA şifreli bir şifre çözme anahtarı ekler.
Bir kurban bir fidye öderse, tehdit aktör, her dosyanın şifreli şifre çözme anahtarının şifresini çözebilecek bir şifre çözücü sağlar ve ardından dosyanın içeriğinin şifresini çözmek için kullanır.
Bununla birlikte, bu sorunlu şifreli dosyaların dosyanın sonuna eklenen şifrelenmemiş verileri olduğundan, şifreleme şifreli tuşu doğru şekilde okuyamadı ve dosyanın şifresini çözemedi.
Müşterilerine ve daha büyük siber güvenlik topluluğuna yardımcı olmak için, Profero, bu dosya kilitleme sorunu ile şifrelenmiş dosyaların şifresini çözebilecek açık kaynaklı bir Ransomexx decryptörünü serbest bıraktı.
Kurbanların tehdit aktöründen bir decryptor anahtarı edinmeleri gerekiyor, ancak şimdi tehdit aktörleri tarafından sağlanan bir deyişin için zaman ayırmak yerine, bir siber güvenlik firması tarafından yaratılan bir decryptor kullanabilirler.
"Saldırganlar, bir şifre çözme aracıyla bir şifre çözme aracıyla kurbanları ödeyen mağduriyet vermeleri gerektiği için, şifre çözme aracının kötü niyetli olabileceği bir risk vardır. Bu, etkilenen mağdurların, gizli bir yük veya kötü niyetli olmadığından emin olmak için sağlanan şifre çözme aracını tersine çevirmeyi gerektirir. Özellikler, bir fidye yazılımı olasılığı sırasında bazı kuruluşlar için sorunlu olabilecek bir zaman yatırımı, "dedi.
Profero'nun Github sayfasında şifreliği kullanmak için eksiksiz talimatlar ve komut satırı kullanımını bulabilirsiniz.
Blackmatter Ransomware'in Linux versiyonu VMware ESXI sunucularını hedefler
Ransomware'deki hafta - 1 Ekim 2021 - "Bu önlenebilirdi"
Ransomware'deki hafta - 17 Eylül 2021 - Yeniden Şifrelendi
Free Revil Ransomware Master Decrypter geçmiş mağdurlar için serbest bırakıldı
Babuk Ransomware'in tam kaynak kodu Hacker forumunda sızdırılmış
Kaynak: Bleeping Computer