Алгоритм шифровальщиков HydraCrypt и UmbreCrypt взломан

Алгоритм шифровальщиков HydraCrypt и UmbreCrypt взломан

Алгоритм шифровальщиков HydraCrypt и UmbreCrypt взломан

Эксперт компании Emsisoft Фабиан Восар (Fabian Wosar) сумел взломать алгоритмы шифрования многих вымогательских вредоносов, чем изрядно разозлил немало хакеров. Тем не менее, Восар на достигнутом не останавливается: теперь он сумел одолеть семейство шифровальщиков HydraCrypt и UmbreCrypt и уже представил инструмент для расшифровки данных.

HydraCrypt и UmbreCrypt — новые вредоносы, впервые замеченные в 2016 году. В основе обоих шифровальщиков лежит код малвари CrypBoss, который в прошлом году был опубликован неизвестными на PasteBin. Так как исходный код был доступен, это существенно облегчило Восару задачу по взлому.

«К сожалению, единственные изменения, сделанные в коде HydraCrypt и UmbreCrypt, это 15 байт, которые добавляются в конец каждого файла, чтобы они уже не подлежали восстановлению», — рассказал эксперт в блоге.

Однако авторы новой малвари, взявшие за основу исходный код CrypBoss, очевидно не слишком старались — изменений в коде очень мало. Хорошая новость заключается в том, что чаще всего дополнительные 15 байт вообще бесполезны, и файлы все же можно восстановить. Восар выяснил, что дополнительные байты вредят далеко не всем форматам файлов, к тому же зачастую лишние 15 байт записываются в область буферных данных, то есть шифрование «лечится» простым открытием и сохранением файла, пишет xakep.ru.

Для тех случаев, когда простые методы не помогают, эксперт опубликовал инструмент для восстановления данных. Программа работает для HydraCrypt и для UmbreCrypt.

Для работы инструмента понадобится извлечь ключ шифрования. Для этого нужен любой зашифрованный файл и его незашифрованная копия (к примеру, из бекапа). Чтобы запустить процесс извлечения ключа, нужно перетянуть оба файла на .exe-файл дешифровщика.

Если ни одной «живой» копии зашифрованного файла нет, можно взять произвольный .png-файл из интернета и запустить процесс извлечения ключа с ним. Смотри иллюстрацию выше. По сути, начнется взлом шифрования, что может занять продолжительное время (сутки и даже дольше).

После получения ключа шифрования, останется только запустить инструмент Восара, ввести полученный ключ и указать директорию с данными, подлежащими восстановлению.

Минцифры создаст полигон для тестирования систем с ИИ на безопасность

Минцифры планирует создать киберполигон для тестирования систем с искусственным интеллектом (ИИ) на безопасность. В первую очередь речь идёт о решениях, предназначенных для применения на объектах критической инфраструктуры, а также о системах с функцией принятия решений.

О том, что министерство ведёт работу над созданием такого полигона, сообщил РБК со ссылкой на несколько источников.

Площадка будет использоваться для тестирования ИИ-систем, которые в дальнейшем должны пройти сертификацию ФСТЭК и ФСБ России. Это предусмотрено правительственным законопроектом «О применении систем искусственного интеллекта органами, входящими в единую систему публичной власти, и внесении изменений в отдельные законодательные акты».

Документ вводит четыре уровня критичности ИИ-систем:

  • минимальный — влияние на безопасность отсутствует или минимально;
  • ограниченный;
  • высокий — относится к системам, используемым на объектах критической информационной инфраструктуры;
  • критический — системы, способные угрожать жизни и здоровью людей или безопасности государства, а также автономные комплексы, принимающие самостоятельные решения.

Определять уровень критичности будет Национальный центр искусственного интеллекта в сфере госуправления при правительстве. Эта же структура займётся ведением реестра сертифицированных ИИ-систем.

Конкретные требования к сертификации планируется закрепить в отдельных нормативных документах, которые пока находятся в разработке. На текущем этапе единственным обязательным условием является включение программного обеспечения в реестр Минцифры.

По данным «Российской газеты», распространять новые требования на коммерческие ИИ-решения не планируется. При этом в аппарате первого вице-премьера Дмитрия Григоренко пояснили, что ключевая цель законопроекта — снизить риски применения ИИ в сферах с высокой ценой ошибки, включая здравоохранение, судопроизводство, общественную безопасность и образование.

RSS: Новости на портале Anti-Malware.ru