Makers van Bitcrypt-ransomware blunderen door zwakkere encryptie te gebruiken
De cybercriminelen achter de Bitcrypt-ransomware hebben een flinke blunder gemaakt. De nieuwe ransomware versleutelt data op computers en eist vervolgens losgeld. Door een fout van de cybercriminelen is de data echter gewoon te redden zonder losgeld te betalen.
Wie geïnfecteerd wordt met Bitcrypt krijgt de boodschap te zien dat zijn data is versleuteld met een 1024-bit RSA-encryptie. De boodschap stelt dat het slachtoffer de encryptiesleutel kan kopen door 0,4 bitcoin over te schrijven naar de criminelen. Zonder deze encryptiesleutel zou de data van het slachtoffer verloren.
Ransomware analyseren
Ook een kennis van de beveiligingsonderzoekers Fabian Perigaud en Cedric Pernet van Cassidian CyberSecurity werd slachtoffer van de ransomware. De kennis had een groot aantal foto's van zijn kinderen op de geïnfecteerde machine staan en had geen back-up gemaakt van deze data. Perigaud en Pernet besloten daarom de ransomware nader te onderzoeken en op zoek te gaan naar een mogelijkheid de data te ontsleutelen.
Tijdens deze analyse ontdekte de onderzoekers dat de data ondanks de claims van de hackers helemaal niet met een 1024-bit RSA-encryptie is versleuteld. De encryptiesleutel zou namelijk slechts bestaan uit 128 karakters. In werkelijkheid blijkt het dan ook te gaan om een 426-bit RSA-encryptie. Deze versleuteling is aanzienlijk zwakker dan de 1024-bit RSA-encryptie, waardoor de versleuteling in relatief korte tijd kan worden gekraakt.
Data ontsleutelen
Perigaud en Pernet wisten op deze manier de versleutelde data van hun kennis te ontsleutelen, zonder dat de kennis het losgeld heeft betaald.
Meer over
Lees ook
Nieuwe malware gebruikt Windows om Android-apparaten te infecteren
Een nieuwe vorm van Android-malware dringt smartphones en tablets binnen via Windows-machines. De malware infecteert in eerste instantie de Windows-machine en wacht af tot een Android-smartphone of -tablet met de computer wordt verbonden. Zodra dit gebeurt dringt de malware het mobiele apparaat binnen en nestelt zich in Android. Het gaat om de ma1
Europees Hof: 'Beveiliging van gameconsoles hacken is niet illegaal'
Wie de beveiliging van een spelcomputer hackt is niet persé strafbaar bezig. Dit stelt het Hof van Justitie van de Europese Unie in een zaak die gamefabrikant Nintendo tegen de retailer PC Box aan had gespant. Het Italiaanse PC Box verkoopt volgens Nintendo software waarmee de beveiliging van de Nintendo Wii- en Nintendo DS-spelcomputers kan word1
Autodieven hacken steeds vaker de beveiliging van auto's
Dieven zijn steeds vaker in staat de elektronische beveiliging van auto's te hacken. Vooral internationaal opererende criminelen groepen zouden achter het kraken van de beveiliging zitten. De gelegenheidsdief is tegenwoordig nagenoeg verdwenen. Dit meldt de Stichting Aanpak Voertuigcriminaliteit (AVc) aan het persbureau ANP. Bendes zouden bestaan1