A.

Stop Gpcode!

В этой теме 18 сообщений

«Лаборатория Касперского» приглашает экспертов и специалистов в области криптографии к участию в проекте «Stop Gpcode!»

4 июня 2008 года специалистами ЛК был обнаружен новый вариант опасной вредоносной программы – шифровальщика «Gpcode».

Для шифрования файлов новый вариант Gpcode использует встроенные в операционную систему Windows криптоалгоритмы (Microsoft Enhanced Cryptographic Provider v1.0). Файлы шифруются при помощи алгоритма RC4. Ключ шифрования затем шифруется открытым ключом RSA длиной 1024 бит, содержащимся в теле вируса.

Алгоритм RSA основан на разделении ключей шифрования на секретный и открытый. Принцип шифрования при помощи RSA гласит: для того, чтобы зашифровать сообщение, достаточно иметь открытый ключ. Расшифровать зашифрованное сообщение можно, только располагая секретным ключом.

До сих пор все попытки факторизации ключей RSA останавливались на отметке 663 бит, решение этой задачи потребовала трехмесячной работы кластера из 80-и компьютеров.

«Лаборатория Касперского» ранее уже сталкивалась с другими версиями вируса Gpcode (см. статью «Шантажист»), и экспертам компании во всех случаях удавалось получить секретный ключ путем детального криптографического анализа имеющихся данных. Максимальная длина ключа RSA, который удалось «взломать» специалистам «Лаборатория Касперского», составляла 660 бит.

Задача «взлома» ключа RSA-1024, стоящая сейчас перед всеми антивирусными компаниями мира, является сложнейшей и фундаментальной криптографической проблемой.

По нашим оценкам, на взлом подобного ключа требуется примерно год работы пятнадцати миллионов современных компьютеров.

Мы не обладаем подобными вычислительными мощностями.

«Лаборатория Касперского» приглашает всех специалистов в области криптографии, правительственные и научные институты, другие антивирусные компании и независимых исследователей присоединиться к решению проблемы.

Мы считаем задачу «взлома» ключа RSA-1024, который использовал злоумышленник, первым в истории случаем, который требует объединения накопленных знаний и существующих вычислительных ресурсов для достижения практической и благородной цели, а не только для академических исследований или хакерства.

Мы публикуем открытые ключи, использованные автором Gpcode.

Один ключ используется для шифрования в операционных системах Windows XP и выше.

Key type: RSA KeyExchange

bitlength: 1024

RSA exponent: 00010001

RSA modulus:

c0c21d693223d68fb573c5318982595799d2d295ed37da38be41ac8486ef900a

ee78b4729668fc920ee15fe0b587d1b61894d1ee15f5793c18e2d2c8cc64b053

9e01d088e41e0eafd85055b6f55d232749ef48cfe6fe905011c197e4ac6498c0

e60567819eab1471cfa4f2f4a27e3275b62d4d1bf0c79c66546782b81e93f85d

Второй – в Windows ранних версий (до Windows XP).

Key type: RSA KeyExchange

bitlength: 1024

RSA exponent: 00010001

RSA modulus :

d6046ad6f2773df8dc98b4033a3205f21c44703da73d91631c6523fe73560724

7cc9a5e0f936ed75c75ac7ce5c6ef32fff996e94c01ed301289479d8d7d708b2

c030fb79d225a7e0be2a64e5e46e8336e03e0f6ced482939fc571514b8d7280a

b5f4045106b7a4b7fa6bd586c8d26dafb14b3de71ca521432d6538526f308afb

Экспонента для обоих ключей: 0x10001 (65537).

Этой информации достаточно для того, чтобы специалисты смогли приступить к факторизации ключа.

Значительную помощь в решении задачи может оказать создание специальной утилиты для проведения факторизации.

«Лаборатория Касперского» готова предоставить любую дополнительную информацию и открыта для диалога с участниками проекта. Для координации действий между участниками создан специальный форум «Stop Gpcode».

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

Цель может и благородная, но для кого вот, например, это написано, в смысле к кому ЛК обращается?

«Лаборатория Касперского» приглашает экспертов и специалистов в области криптографии к участию в проекте «Stop Gpcode!»

Алгоритм RSA основан на разделении ключей шифрования на секретный и открытый. Принцип шифрования при помощи RSA гласит: для того, чтобы зашифровать сообщение, достаточно иметь открытый ключ. Расшифровать зашифрованное сообщение можно, только располагая секретным ключом.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

К участию в проекте подключился Eran Tromer, ученый из США. Эран читает курс лекций по криптографии в Массачусетском Технологическом и является одним из главных международных экспертов в данной области.

На своей страничке он скромно пишет о себе:

I am a postdoctoral associate at the MIT Computer Science and Artificial Intelligence Laboratory (CSAIL), in the Cryptography and Information Security Group. My research focus is cryptography, information security and algorithms.

На самом деле он работает с такими людьми, как Willi Geiselmann, Adi Shamir, Rainer Steinwandt — действительно столпами современной криптоаналитики.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
К участию в проекте подключился Eran Tromer, ученый из США.

Ну, теперь все очень быстро переберется: вы часть на кластерах в университетах за пару дней, а он в уме остатки :lol:

P.S. Все прекрасно должны понимать, что это всего-лишь очередной пиар. Самое грамотное решение - взять автора за задницу и методом терморектальной криптоаналитики получить нужную информацию для расшифровки. Все остальное - реклама :P

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
P.S. Все прекрасно должны понимать, что это всего-лишь очередной пиар. Самое грамотное решение - взять автора за задницу и методом терморектальной криптоаналитики получить нужную информацию для расшифровки. Все остальное - реклама tongue.gif

команда с паяльниками на голо уже выехала?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
«Лаборатория Касперского» приглашает экспертов и специалистов в области криптографии к участию в проекте «Stop Gpcode!»

А почему для решения подобных задач не используются распределённые вычисления?

Конкуренция мешает?

Или есть другие причины?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
А почему для решения подобных задач не используются распределённые вычисления?

Конкуренция мешает?

Или есть другие причины?

По нашим оценкам, на взлом подобного ключа требуется примерно год работы пятнадцати миллионов современных компьютеров.

Сбрутить ключи в ближайшее время получится разве что чудом. Вероятность такого чуда, конечно, не нулевая, но к тому близка. Потому надо искать другие методы, которые бы помогли факторизовать данные конкретные ключи - для этого и нужна помощь специалистов-криптографов.

P.S.

P.S. Все прекрасно должны понимать, что это всего-лишь очередной пиар. Самое грамотное решение - взять автора за задницу и методом терморектальной криптоаналитики получить нужную информацию для расшифровки. Все остальное - реклама tongue.gif

+1

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

Почитал на Вируслисте про предыдущие модификации этого вируса - для контактов со своими жертвами атакующий в большинстве случаев использовал сервис Mail.ru , за редким исключением - почту на Яхо.ком

Прослеживается принадлежность создателя вируса именно к "нашим" соплеменникам. Учитывая то, что по данной статье УК задержания случаются крайне редко, и вероятность того, что органы заинтересуются поисками очень маленькая - не следует ждать слишком быстрого результата по борьбе как с самим вирусом, так и с его автором.

Самое грамотное решение - взять автора за задницу

Популизм в самом чистом его виде :)

Авторов опасных вирусов (тех, кого удалось задержать) арестовывали случайно. Так, например, создателя вируса Sasser сдал органам сосед (или друг?) вирусописателя, причём за приличное вознаграждение от MS.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

AlexxSun

Авторов опасных вирусов (тех, кого удалось задержать) арестовывали случайно.

Сдать за деньги - это случайно? Не смешите меня, я в курсе этой истории. А то, что у нас органы по нужной статье задерживают лопухов и детей - это факт.

Насчет перебора. За взлом 1024 вроде как обещают какие-то деньги - вступайте и кампелируйте, так сказать. Встретимся лет через -цать, бугога :lol:

P.S. Все эти призывы ЛК - клоунада в чистом виде ;)

  • Downvote 5

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Насчет перебора. За взлом 1024 вроде как обещают какие-то деньги - вступайте и кампелируйте, так сказать. Встретимся лет через -цать, бугога :lol:

P.S. Все эти призывы ЛК - клоунада в чистом виде ;)

блин, вроде серьезный человек, а такую же чушь как и большая часть "зрителей" несешь ...

Никто не собирается втупую брутить RSA-1024, ну мозг включи что ли. Или совсем уже нас за полных идиотов держишь ?

зря.

P.S. Когда мы 660 ломали - тоже многие кричали ...

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

Ну да, да, купите несколько ключей. Ну не надо меня парить, а? ;)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Ну да, да, купите несколько ключей. Ну не надо меня парить, а? ;)

О, так специалисты DrWeb даже не в курсе как он работает ?

Мило, мило.

тогда действительно разговор смысла не имеет ...

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

Более эффективным в долгосрочной перспективе было бы формирование премиального фонда, который будет передан тому, кто поможет найти автора. Прецедент взлома RSA (даже если чудо произойдет) кроме PR-а ЛК не даст практически ничего, а вот прецедент поимки и выплаты премии - это уже совсем другое, желающих поуменьшится и риски в будущем станут меньше. Уверен, что в ЛК это отлично понимают. Но похоже, что PR и процесс в данном случае важнее, чем результат.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Более эффективным в долгосрочной перспективе было бы формирование премиального фонда, который будет передан тому, кто поможет найти автора. Прецедент взлома RSA (даже если чудо произойдет) кроме PR-а ЛК не даст практически ничего, а вот прецедент поимки и выплаты премии - это уже совсем другое, желающих поуменьшится и риски в будущем станут меньше. Уверен, что в ЛК это отлично понимают. Но похоже, что PR и процесс в данном случае важнее, чем результат.

не согласен

кроме пеар эффекта у акции в случае ее успешности будет очень важный результат - всем людям будет показано, что поддаваться на шантаж уё%#ов вроде авторов GpCode не надо. а молодая поросль уё%#ков поймет, что им не светит или по крайней мере с ними готовы бодаться специалисты уровня MIT.

если же ничего не делать и молчать, глядя на происходящее, заражение шантажистами будет иметь в дальнейшем массовый характер - из осторожных и боязливых рук текущего уё%#ка (который понимает - массовость увеличивает шанс что его точно найдут) этот инструмент перекочует в руки детям молодой порсли недоумков, которые заморачиваться по своей тупости не будут - могут широко шарахнуть

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Прослеживается принадлежность создателя вируса именно к "нашим" соплеменникам. Учитывая то, что по данной статье УК задержания случаются крайне редко, и вероятность того, что органы заинтересуются поисками очень маленькая - не следует ждать слишком быстрого результата по борьбе как с самим вирусом, так и с его автором.

Эта информация не нова. Но и результата то нет. Более того, процесс доказательства "принадлежности" конкретного IP к вирмейкеру - вещь практически сложная. Практика показывает, что пишет - один, а остальные функции - распространение, сбор купюр - это другие, но опять же совсем разные люди. И тут - опа - контроль ящика - не преступление, точнее, не то, ради чего все строилось.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

Иван,

я говорил о долгосрочном эффекте. Расшифровка Gpcode (текущей версии) глобально ничего не изменит.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

Создайте учетную запись или войдите, чтобы комментировать

Вы должны быть пользователем, чтобы оставить комментарий

Создать учетную запись

Зарегистрируйте новую учётную запись в нашем сообществе. Это очень просто!


Регистрация нового пользователя

Войти

Уже есть аккаунт? Войти в систему.


Войти с помощью Facebook Войти Войти с помощью Twitter
Anti-Malware.ru Вконтакте   Anti-Malware.ru в Facebook   Anti-Malware.ru в Twitter   Anti-Malware.ru в LinkedIn   RSS
  • Сообщения

    • Ego Dekker
      Год назад программа-вымогатель WannaCryptor.D (также известная как WannaCry и WCrypt) вызвала одни из самых разрушительных последствий в цифровом мире. И хотя сама угроза уже не представляет большой опасности, эксплойт EternalBlue, который вызвал волну распространения, по-прежнему угрожает системам без надлежащей защиты и примененных исправлений. По данным телеметрии ESET, его распространенность в течение последних нескольких месяцев растет, а недавно уровень выявления угрозы превзошел самые высокие показатели 2017 года. EternalBlue использует уязвимость (в Microsoft Security Bulletin MS17-010) реализации протокола Server Message Block (SMB) в устаревшей версии Microsoft. В результате атаки киберпреступники сканируют Интернет на наличие открытых портов SMB, а обнаружив их, запускают код эксплойта. При наличии уязвимости злоумышленники запускают выбранный под жертву компонент. Именно с помощью этого механизма год назад через сеть распространялась угроза WannaCryptor.D. Согласно данным телеметрии ESET, в течение следующих месяцев после пика распространения WannaCryptor количество попыток использовать эксплойт EternalBlue уменьшилась до сотни в день. Однако с сентября прошлого года использование угрозы начало медленно расти, достигнув новых высоких показателей в середине апреля 2018 года. Выявления EternalBlue в течение 2017-2018 годов в соответствии с ESET Live Grid® Стоит отметить, что метод проникновения EternalBlue на компьютеры пользователей не является успешным на устройствах с защитой ESET. Один из нескольких уровней защиты — Модуль защиты сети от атак — блокирует эту угрозу на начальном этапе. Это подтвердилось во время распространения WannaCryptor 12 мая 2017, а также всех предыдущих и последующих атаках киберпреступников. Напомним, эксплойт EternalBlue использовался во многих высокопрофильных кибератаках. Кроме WannaCryptor, эксплойт также применялся во время атаки Diskcoder.C (также известная как Petya, NotPetya и ExPetya) в июне 2017 года, а также программы-вымогателя BadRabbit в 4-м квартале 2017 года. EternalBlue также использовался группой киберпреступников Sednit (также известная как APT28, Fancy Bear и Sofacy) для атак сетей Wi-Fi в европейских отелях. Кроме этого, эксплойт стал одним из механизмов распространения вредоносных программ для майнинга криптовалюты. А совсем недавно EternalBlue был использован для распространения программы-вымогателя Satan. Напомним, эксплойт EternalBlue якобы был похищен из Агентства национальной безопасности (NSA), вероятно, в 2016 году. В Интернет угроза попала 14 апреля 2017 благодаря группе Shadow Brokers. Компания Microsoft опубликовала обновление, которое фиксируют уязвимость SMB 14 марта 2017, но до сих пор в реальной среде есть множество машин без примененных исправлений. Этот эксплойт и все атаки с его использованием показывают важность своевременного применения исправлений, а также потребность в надежном и многоуровневом решении для защиты, которое может заблокировать этот и другие вредоносные инструменты. Пресс-выпуск.
    • Ego Dekker
    • myrl48
      Создать и Оптимизировать сайт лучшей конверсии С чем половиной покупателей, допускающих к покупке продуктов в интернете либо еженедельно и ежемесячно, сайт электронной коммерции должен иметь огромное влияние на вашей нижней строке. Однако недостаточно создать магазин. Важно сделать все возможное, максимизировать конверсии и потенциал онлайн-продаж. Много идет в создание сайта электронной коммерции и получить максимальную отдачу от него. Прежде всего, убедиться он построен на оптимизированной платформе продаж с системой управления контентом, которая упрощает обновление и помогает быстро загружать сайт помимо технических деталей есть много способов, которыми убедиться конвертируете больше посещений сайта в продажи. Имейте красивый, отзывчивый дизайн Дизайн и макет сайта управляют пользовательским опытом, первое впечатление, которое потенциальные клиенты получают от бизнеса. Сайт - современный дизайн с четкими, высококачественными фотографиями, наилучшим образом продемонстрировать продукты и включить прожекторы продукта и призывы к действиям увеличения участия. Адаптивный дизайн больше не является опцией. Это абсолютная необходимость. Сайт должен адаптироваться просмотра на мобильных устройствах, планшетах и настольных компьютерах, обеспечивая плавный, связный опыт ваших посетителей на каждом этапе. Сделать сайт http://sozdat-sait.my1.ru/ продукты легко найти. Независимо от приходят пользователи в магазин просмотра и поиска определенного элемента, не расстраивайте их, заставляя работать на него. Добавление функции поиска поможет клиентам быстро найти именно то ищут, а организация ваших продуктов в логические, вложенные категории сделает просмотр легким. Продукт помещается в несколько категорий, и расширенные фильтры на странице добавлены, помочь вашим посетителям сузить поиск больше. Положите страницы детали продукта работы Максимально высокие качества, одинаковых размеров фото продукта, предлагая функциональность зум, позволить покупателям изучить продукты подробно. Добавьте параметры общего доступа, побудить посетителей распространять информацию о ваших продуктах на сайтах социальных сетей любят покупатели. Потратьте время, написать хорошие описания продуктов. Они четкими и лаконичными. Попробуйте включить маркированные точки, выделить ключевые особенности, не будучи многословным. Страницы сведений о продукте включать призыв к действию, например кнопку "Добавить в корзину", которую легко обнаружить, и ссылку на политику доставки и возврата. Оптимизировать сайт поисковых систем потратив время на поисковой оптимизации (SEO). Для начала, сделать некоторые исследования ключевых слов и планировать стратегию SEO вокруг ключевых слов. Создайте блог, публиковать полезные статьи, связанные с вашими продуктами, и делиться своими сообщениями в социальных сетях, управлять входящим трафиком. Вы узнать больше эффективной стратегии SEO, проверив наш предыдущий пост: Маркетинговая Стратегия онлайн: создайте бизнес, создайте бренд. Видео урок - http://sozdat-sait.my1.ru/blog/kak_povysit_konversii_i_juzabiliti_sajta/2017-11-09-1894
    • fafa
      Знаете в этом деле лучше отталкиваться от правила если есть средства, то лучше заплатить и все! Поэтому незачем что либо выдумывать или зря тратить свое время. Намного проще оплатить и чтобы конкретно сделали сайт под Ваши условия.
    • Ego Dekker
      ESET Cyber Security/ESET Cyber Security Pro были обновлены до версии 6.6.300.