@Anoniem 12:22 De malware maakt gebruikt van asymmetrische crytografie. Daarmee kun je gegevens versleutelen met een publieke sleutel en alleen weer ontsleutelen met de bijbehorende privésleutel. De publieke sleutel zal wel in de malware ingebed zijn (zodat 'ie niet apart gedownload hoeft te worden). Wat ik vermoed is dat de malware eerst alle bestanden versleutelt met symmetrische cryptografie (zoals AES) en daarna de symmetrische encryptiesleutel versleutelt met de publieke sleutel van de malwaremaker en daarna de onversleutelde symmetrische sleutel verwijdert. De privésleutel van de malwaremakers verlaat nooit hun server. Wanneer een slachtoffer bestanden wil ontsleutelen, dan ontsleutelt de malwaremaker (na betaling) met de op zijn servers opgeslagen privésleutel de symmetrische encryptiesleutel en geeft deze aan het slachtoffer. (De privésleutel houdt 'ie uiteraard zelf, omdat het privé- en publieke sleutelpaar ook bij andere slachtoffers gebruikt is.) Het slachtoffer kan nu met de symmetrische ...