Varnostni strokovnjaki objavili ključ za dešifriranje vaših podatkov!

Konec maja je slovenski nacionalni odzivni center za obravnavo incidentov s področja varnosti elektronskih omrežij in informacij SI-CERT izdal opozorilo o novi izsiljevalski kodi. Gre za škodljivo programsko kodo Jaff, ki pomembne datoteke na računalniku zašifrira z algoritmom AES ter jim doda končnico .jaff. V večini primerov se škodljiva programska koda širi preko elektronske pošte, ki vsebuje priponko PDF.

Izsiljevalska škodljiva programska koda Jaff šifrira datoteke različnih končnic, med njimi najbolj znane .xlsx, .pdf, .crt, .mpeg, .zip, .txt, .jpg, .doc, .docx, .ppt, .pps, .dot, .htm, .html, .pub, .7z, .tar, .csv ter druge. Zlonamerna koda med postopkom šifriranja v vsaki mapi, kjer je zašifrirala datoteke, ustvari tri datoteke, in sicer ReadMe.bmp, ReadMe.txt in ReadMe.html. Tovrstna obvestila vsebujejo 10-mestno dešifrirno ID-številko, navodilo o namestitvi brskalnika Tor ter naslov do strani v omrežju Tor, kjer lahko žrtev opravi plačilo. Obnova zašifriranih datotek ni ravno poceni, saj spletni kriminalci zahtevajo odkupnino v višini približno 780 evrov, ki jo je seveda potrebno plačati z uporabo navidezne denarne valute Bitcoin.

Na srečo so žrtvam izsiljevalske programske kode na pomoč varnostni strokovnjaki podjetja Kaspersky Lab.¸Programsko orodje za dešifriranje podatkov je dosegljivo na spletnem naslovu http://bit.ly/rakhnidecryptor-RN, njegova uporaba pa je nadvse enostavna. Tu namreč zadošča, da program prenesemo na disk osebnega računalnika, vsebino odpakiramo in kliknemo na datoteko RakhniDecryptor. Program bo skeniral naš računalnik in odklenil vse datoteke, ki so bile zašifrirane s strani zlonamerne kode Jaff.