Исследователи сумели взломать управляющий сервер...

Специалисты InfoArmor, в отличие от Восара, не стали трогать шифрование. Они выяснили, что справиться с шифровальщиком можно при помощи SQL-инъекции. Radamant шифрует каждый файл уникальным ключом AES-256, а затем шифрует его с использованием мастер ключа RSA-2048, который внедряется в хедер каждого файла. Данный мастер ключ отправляется на контрольный сервер малвари, где хранится в MySQL базе. Как только жертва выплатила выкуп, оператор вредоноса отсылает ей мастер ключ RSA и инструмент для расшифровки данных. Для удобства управления «бизнесом», оператор Radamant использует доступную извне панель управления.

• 07:53 Из OpenAI ушел еще один топ-менеджер. Причина — пренебрежение безопасностью
• 07:36 Кайл Шнепс: «Майнеры из США могут передислоцироваться на Ближний Восток»
• 06:20 Суд утвердил план погашения обязательств криптокредитора Genesis на $3 млрд
• 05:43 Q-day: Криптовалюты под угрозой квантовых атак
• 04:03 В Госдуме предложили изменить подход к регулированию майнинга
• 01:06 Биткоин-фермам перекрывают кислород — подробности из Венесуэлы