什么叫解密 軟件如何解密



文章插圖
什么叫解密 軟件如何解密

文章插圖
7月22日,在遭到REvil勒索軟件組織攻擊的三周后,Kaseya公司表示獲得了一個有效的REvil勒索軟件解密密鑰,來解鎖上千名受害者的加密文件 。Kaseya 的一位發言人表示,密鑰來自“受信任的第三方”,但在被問及是否是付費獲得密鑰時,該公司拒絕進一步詳細說明 。該公司表示,解密工具可以正常工作,公司一直在與客戶合作恢復他們的文件 。由于 Kaseya 的大多數客戶都是托管服務供應商,即為自己的客戶提供 IT 支持的公司,因此Kaseya估計在7月2日的攻擊中受影響的公司數量很可能在 800 到 1500 之間 。
【什么叫解密 軟件如何解密】此次攻擊事件發生在7月2日,REvil勒索軟件團伙利用Kaseya公司的VSA產品漏洞,進行了大規模的供應鏈勒索攻擊 。由于無法同時與1500 名客戶協商支付贖金,因此REvil 勒索軟件團伙要求Kaseya公司支付7000萬美元,換取通用解密器,以修復所有受害者的文件 。由于其加密程序的巧妙設計,這在技術上是可行的 。但7 月 13 日,在提出付款要求 9 天后,REvil 團伙關閉了其所有服務器基礎設施,并從論壇和暗網中消失,這引起了許多受害公司的恐慌,許多公司發現自己陷入了困境,即使他們愿意為單獨的個人解密器付費,也無法恢復數據 。Huntress的研究人員透露,近三周以來,托管服務提供商和中小型企業一直在努力恢復系統 。
目前尚不清楚 Kaseya 是否通過暗道談判向 REvil 團伙支付了贖金以換取解密器,還是REvil 團伙免費提供了解密器,或者解密器是否由安全公司或執法機構通過其他方式獲得 。此前,俄羅斯否認了解REvil組織網站下線的原因,美國也表示沒有對REvil 團伙進行針對性操作,目前尚不清楚REvil組織網站徹底下線的原因 。