Overraskende udvikling: Petya-bagmænd kan alligevel dekryptere ofrenes filer - det koster 1,6 millioner kroner

Hackerne bag Petya-angrebet tilbyder nu, at ofre kan købe den private krypteringsnøgle og redde nogle af de tabte filer. Men prisen er høj.

Hackerne bag det verdensomspændende cyberangreb Petya er kommet med deres første offentlige udmelding, og nu kan ofrene tilsyneladende købe sig til at få dekrypteret nogle af de tabte filer.

På det anonyme internet-forum DeepPaste (kun tilgængelig med Tor-browser) kræver bagmændene 100 bitcoin svarende til omkring 250.000 amerikanske dollar for den private krypteringsnøgle til Petya.

Beskeden er desuden underskrevet med den private nøgle, hvilket er en god indikator på, at det rent faktisk er Petya-bagmændene, der har skrevet indlægget.

For at få yderligere dokumentation har online-mediet Motherboard sendt hackerne en Petya-krypteret fil og bedt dem demonstrere, at nøglen rent faktisk virker.

To timer senere kom filen dekrypteret tilbage, og den er således god nok. Petya kan dekrypteres.

Ransomware eller ikke ransomware?
Hackernes tilbud står i direkte modsætning til internationale sikkerhedseksperters vurdering af, at Petya slet ikke er ransomware.

Sikkerhedsfirmaer som Kaspersky og Comae konkluderede i sidste uge, at Petya-bagmændene ikke havde mulighed for at dekryptere filerne, og at formålet med det globale cyberangreb dermed udelukkende var at skabe kaos og ødelæggelse – camoufleret som almindelig kriminalitet.

Den oprindelige betalingsmekanisme til Petya var nærmest ikke-fungerende. Ofrene skulle selv dokumentere via email, at de havde betalt, og da email-udbyderen lagde adressen død, kunne hackerne i praksis ikke vide, hvis filer de skulle dekryptere.

En amatør-agtig opsætning, der styrkede argumentet om, at ransomware-delen af angrebet udelukkende skulle dække over en statsstøttet aktør.

Den private nøgle, hackerne nu tilbyder, vil angiveligt kunne dekryptere alle ofres filer, da den ikke er knyttet til den enkelte bruger.

Læs også: FAQ: Her er hvad du skal vide om det kæmpestore Petya-angreb lige nu


Ytringer på debatten er afsenders eget ansvar - læs debatreglerne
Indlæser debat...


Brancheguiden
Brancheguide logo
Opdateres dagligt:
Den største og
mest komplette
oversigt
over danske
it-virksomheder
Hvad kan de? Hvor store er de? Hvor bor de?
Højer & Lauritzen ApS
Distributør af pc- og printertilbehør.

Nøgletal og mere info om virksomheden
Skal din virksomhed med i Guiden? Klik her

Kommende events
Fremtidens It service management: Optimer dit setup med de nyeste teknologier

Det er vigtigere end nogensinde at have styr på kerneopgaverne i virksomhedens it-drift. Fra monitorering af systemerne til udrulning af applikationer, håndtering af service desken og alle udfordringerne med it-sikkerheden. Kom og bliv klogere på mulighederne for automatisering og optimering med ITSM og den nyeste robotteknologi.

22. november 2017 | Læs mere


GDPR - De sidste skridt frem mod fuld compliance

På denne konference vil du høre danske virksomheder fortælle om deres GDPR-projekter og deres udvikling, faldgruber og gevinster. Du vil også få præsenteret en række værktøjer - både proces- og it-værktøjer - der hjælpe dig med at nå det sidste stykke frem mod målet: At blive fuld compliant med de nye GDPR-regler inden 25. maj 2018.

07. december 2017 | Læs mere


Office 365 og Windows 10: Sådan udnytter du de nyeste værktøjer og funktioner

Office 365 har over de senere fem år vundet indpas i utallige danske virksomheder. Mange af disse er nu også i gang med at opgradere til Microsofts Windows 10. På dette event bliver du klogere på mulighederne og udfordringerne med Office 365 og Windows.

12. december 2017 | Læs mere






CIO
Ekspert er ikke i tvivl: Det er nødvendigt at indføre helt nye KPI’er i virksomhederne
Interview: Mange virksomheder er nødt til at indføre helt nye KPI'er, der skal bruges til at måle og styre den digitale indsats. Gartners toprådgiver Peter Søndergaard forklarer, hvorfor det er nødvendigt - og hvordan du kommer i gang.
Comon
Test af Razer Phone: Hvem havde troet, at et gaming-brand ville lancere årets mobiloverraskelse?
Test: Razer har lanceret sin første smartphone, og mens det langt fra er en smartphone for alle, så indeholder den alligevel nogle innovative ideer, som vi kan lide.
Job & Karriere
Dansk it-virksomhed indførte fire-dages arbejdsuge: I dag er sygefraværet rekord-lavt og direktøren har tabt sig 13 kilo
Interview: Great Place To Work kategori-vinderen IIH Nordic har indført en fire-dages arbejdsuge og taget et opgør med forstyrrende storrums-kontorer og en frustrerende mailkultur. I dag er medarbejderne gladere end nogensinde før.
White paper
Sådan anvender du Microsofts Assessment og Planning Toolkit i dit it-miljø
Dette whitepaper gennemgår hvordan du anvender du Microsofts Assessment og Planning Toolkit i dit it-miljø og kommer med specifikke råd og konkret vejledning til anvendelsen.