⭕️ ظهور مجدد گروه هکری CyberVolk با یک باج‌افزار معیوب
🔻 گروه هکری طرفدار روسیه با نام CyberVolk، پس از یک وقفه چند ماهه، با ارائه باج‌افزار VolkLocker به عنوان سرویس مبتنی بر تلگرام، دوباره ظاهر شده است.
🔻 بر اساس تحلیل پژوهشگران امنیت، باج‌افزار VolkLocker که پیلودهای مبتنی بر Go را ارائه می‌دهد و بر روی سیستم‌های ویندوزی و لینوکسی قابل اجراست، دارای نقاط ضعفی در کد است که می‌تواند امکان بازیابی داده‌های رمزگذاری شده را بدون برآورده کردن خواسته‌های مهاجمان فراهم کند.
🔻این باج‌افزار به جای تولید کلید رمزگذاری پویا، کلیدها را به صورت رشته‌های هگز کدگذاری می‌کند و کلید اصلی را به صورت یک متن ساده در یک فایل مخفی روی سیستم آلوده ذخیره می‌کند.
🔻 این نقص فنی در طراحی VolkLocker باعث شده است که قربانیان این باج‌افزار، بتوانند بدون دادن هر گونه باج، از طریق استخراج کلید ثابت، فایل‌های خود را رمزگشایی کنند. ☺️
#اخبار
#باج_افزار
#رمزگذاری
🆔 @mashhad_security_event2
🆔 @mashhad_sec_event
🟢 «دورهمی امنیت مشهد»
آموزش 🟤 اشتراک دانش 🔵 شبکه‌سازی
Post #220
247
- 🤣 2