Vect

Критический баг в коде вымогателя Vect делает расшифровку данных невозможной

Исследователи Check Point выявили фатальную ошибку в алгоритме шифрования программы-вымогателя Vect, из-за которой злоумышленники теряют ключи для файлов размером более 128 КБ. Эксперты получили доступ к платформе Vect через партнерство с форумом BreachForums и подтвердили наличие дефекта в версиях 2.0 для Windows, Linux и ESXi. У жертв атак исчезает мотивация платить выкуп, так как восстановление данных невозможно даже при условии оплаты требований хакеров. Ошибка возникает из-за перезаписи буфера памяти nonce при обработке файлов, что приводит к безвозвратной потере трех из четырех криптографических ключей. Несмотря на неспособность расшифровать файлы, программа сохраняет способность уничтожать критические активы, включая базы данных и виртуальные диски.

Подробнее →