Kas kogu lunavara saab dekrüpteerida?

Lunavara on väga ohtlik pahavara vorm, mis on tekitanud miljardeid dollareid kahju. Aga lunavara krüpteerimisrünnakud tagasi pöörata? Kas kogu lunavara saab dekrüpteerida või on teatud tüüpi lunavarasid, mis on vettpidavad?

Mis on lunavara?

Lunavara on omamoodi pahavara mis krüpteerib nakatunud seadmes olevad failid, kusjuures operaatorid nõuavad dekrüpteerimisvõtme eest lunaraha. Kui seade on nakatunud lunavaraga, teavitatakse omanikku sageli hüpikakna või isegi seadme töölaua taustapildi muutmisest. See hoiatus selgitab, mida operaator nõuab lunarahana, ja sageli selgitatakse, mis juhtub, kui seda ei maksta.

Mõnikord annavad küberkurjategijad ohvrile lunaraha maksmisel dekrüpteerimisvõtme, kuid see pole kindel. Pahatahtlikud operaatorid võivad ka teele lüüa ja jätta krüpteeritud failid nende kodeeritud olekusse, kui lunaraha on nende käes.

Kuigi lunavara võib olla suunatud üksikisikutele, sihib see sageli ettevõtteid. Seda seetõttu, et organisatsioon suudab tõenäoliselt suuremat lunaraha maksta rohkem kui üksikisik.

Lunavara on digitaalses ruumis ilmselt suur oht, kuid kas sellel on nõrk koht? Kas kogu lunavara saab dekrüpteerida?

Kuidas lunavara dekrüpteeritakse?

Lunavara dekrüpteeritakse dekrüpteerimistööriista abil, nagu võite arvata.

Dekrüpteerimistööriistad on loodud selleks, et õppida tundma antud lunavara tüve käitumist ja seejärel kasutada neid teadmisi nakatunud failide dekrüpteerimiseks. Kui fail dekrüpteeritakse, dekodeeritakse algse krüptimisega jõustatud juhuslik kood, teisendades andmed tagasi lihttekstiks.

Seal on palju lunavara dekrüpteerimise tööriistu. Paljud on tasuta, kuid mõnede eest tuleb maksta.

Kas kogu lunavara saab dekrüpteerida?

Tehniliselt saab igasugust lunavara dekrüpteerida. See on hea uudis, kuid sellega kaasneb oluline tingimus. Igat tüüpi lunavara vajab oma dekrüpteerijat. Te ei saa võtta ühte dekrüpteerimistööriista ja kasutada seda igasuguste lunavarade puhul, kuna igal tüübil on individuaalsed omadused ja kood. See on peamine põhjus, miks lunavara võib olla raske dekrüpteerida, sest õige dekrüpteerimistööriista leidmiseks peab ohver teadma, millise lunavaraga on tegemist.

Seal on palju erinevaid lunavarasid, mille jaoks on loodud dekrüpteerimistööriistad. Tavaliselt on vähem keerukat lunavara lihtsam dekrüpteerida, kuna selle koodi on lihtsam lugeda ja auke leida. Pusle lunavaraNäiteks saab dekrüpteerida mitmete tasuta veebitööriistade abil, peamiselt seetõttu, et see on üsna elementaarne.

Allpool on loetelu mõnedest levinud lunavaratüvedest, mille jaoks dekrüpteerimistööriistad on välja antud:

• Pusle.
• Bart.
• Apokalüpsis.
• BadBlock.
• TeslaCrypt.
• Leegion.
• 777.
• SZFLocker.
• Crypt888.
• Aurora.
• InsaneCrypt.
• Löönud.
• BTCWare.
• MicroCop.

Siiski pole igat tüüpi lunavara jaoks dekrüpteerimistööriistu. Eriti uuemate lunavaratüvede puhul võib arendajatel kuluda aega, enne kui dekrüpteerimistööriist välja laseb. Näiteks LockBitil pole praegu dekrüpteerimistööriista. Selle aja jooksul võivad lunavaraoperaatorid rünnata paljusid sihtmärke. Lisaks on keerukamate lunavarade poolt kasutatavat krüptimist raskem lahti murda, mistõttu kulub dekrüpteerimistööriista vabastamiseks kauem aega.

Teine murettekitav aspekt on see, et mõnel lunavaral pole isegi dekrüpteerimisvõtit. Näiteks, ZDNet teatas, et teadlaste leitud teatud tüüpi lunavara on oma disainilt nii elementaarne, et seda ei saa dekrüpteerida. See lunavara, tuntud kui Cryptonite, lihtsalt pühib nakatunud seadmest failid, mitte ei krüpteerib neid.

Nii et mõnikord võivad asjad minna teisiti ja lunavaratüve koodi keerukuse puudumine võib muuta selle ohvritele veelgi ohtlikumaks.

Lunavarast võib olla väga keeruline üle saada

Lunavara ei kujuta mitte ainult suurt ohtu kõigile, vaid selle dekrüpteerimine võib olla keeruline, mis tähendab, et hinnalised failid satuvad ohtu. Kuigi mitmesuguseid lunavarasid saab avada, on endiselt palju tüvesid, mille jaoks küberturvalisuse müüjad ei ole veel välja andnud dekrüpteerimistööriista. Seetõttu peaksite sellistest rünnakutest eemale hoidmiseks kasutama oma seadmetes kõrget turvalisuse taset.