"Puisterige Russische tieners achter gijzelvirus"
Terwijl sommige beveiligingsexperts bezig zijn met het kraken van de 1024-bit RSA-encryptie van het Russische gijzelvirus GPcode, wat volgens anderen weer geen goed idee is, blijft het de vraag wie er voor de malware verantwoordelijk is. Volgens onderzoeker Dancho Danchev is GPcode het werk van puisterige Russische tieners.
Er zouden inmiddels drie verschillende GPcode campagnes lopen, waarvan er twee om honderd of tweehonderd dollar voor de decryptor vragen. De tieners, die als schuilnaam "Daniel Robertson" en "Paul Dyke" gebruiken, zouden hun e-mail vanaf Chinese IP-adressen sturen en via Liberty Reserve en E-Gold rekeningen te betalen zijn.
"Dit incident is een goed voorbeeld van gerichte cryptovirale afpersingsaanvallen. Ze zijn niet efficient en de verspreidingsmethode is nog altijd onbekend. Het onderzoek loopt dan nog," aldus Danchev, die verder ontdekte dat de "puisterige tieners" geen universele decryptor gebruiken, maar voor elke publieke sleutel er een ontwikkelen.
gemaakt van een 2048 of zelfs een 4096 bits key?
Waar sommige weterschappers het er over een zijn dat een
1024 bits key gebroken zou kunnen worden, wordt dit bij een
sleutel van 2048 of meer bits vrijwel door iedereen
uitgesloten (als ik wikipedia mag geloven).
een of ander achterlijk script-kiddy in moedertje rusland.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
