Ағылшыншамен салыстырыңыз: абзацты басыңыз — түпнұсқа терезеде ашылады. Абзац астындағы EN түймесі оны мәтін ішінде көрсетеді.
Мазмұны
Кіріспе
PGPCoder немесе GPCode – жұқтырған компьютердегі файлдарды шифрлап, оларды босату үшін сыйақы талап ететін троян. Бұл мінез-құлық ransomware немесе криптовирусология деп аталады.
PGPCoder or GPCode is a trojan that encrypts files on the infected computer and then asks for a ransom in order to release these files, a type of behavior dubbed ransomware or cryptovirology.
Троян
Компьютерге орнатылғаннан кейін, троян екі тіркелім кілтін жасайды: біреуі жүйе әр қосылғанда оның іске қосылуын қамтамасыз етеді, ал екіншісі троянның жұқтырған компьютердегі прогресін қадағалайды, қаскөй кодпен талданған файлдардың санын есептейді. Іске қосылғаннан кейін троян өзінің миссиясын бастайды, яғни компьютер дискілеріндегі файлдарды цифрлық шифрлау кілтін пайдаланып шифрлайды, олардың кеңейтімдері оның кодында тізілгендермен сәйкес келеді. Бұл кеңейтімдерге doc, html, jpg, xls, zip және rar жатады. Шантаж әрекеті әрбір каталогқа мәтіндік файлды түсіріп, құрбанға не істеу керектігі туралы нұсқаулар беру арқылы аяқталады. Пайдаланушылар файлдарын босату үшін e-gold немесе Liberty Reserve шотына 100-200 доллар көлемінде сыйақы төлегеннен кейін сұраныс жіберуге арналған электрондық пошта мекенжайы беріледі.
Once installed on a computer, the trojan creates two registry keys: one to ensure it is run on every system startup, and the second to monitor the progress of the trojan in the infected computer, counting the number of files that have been analyzed by the malicious code. Once it has been run, the trojan embarks on its mission, which is to encrypt, using a digital encryption key, all the files it finds on computer drives with extensions corresponding to those listed in its code. These extensions include doc, html, jpg, xls, zip, and rar. The blackmail is completed with the trojan dropping a text file in each directory, with instructions to the victim of what to do. An email address is supplied through which users are supposed to request for their files to be released after paying a ransom of $100–200 to an e gold or Liberty Reserve account.
Троянға қарсы күрес
Gpcode-тің бірнеше түрі сәтті іске асырылғанмен, көптеген түрлерінде пайдаланушыларға құнылсыз төлем жасамай деректерді қалпына келтіруге мүмкіндік беретін қателер бар. Gpcode-тің алғашқы түрлері оңай бұзылатын, арнайы жазылған шифрлау әдісін қолданды. Gpcode.ak түрі шифрланған файлды жаңа жерге жазып, шифрланбаған файлды жояды, бұл деректерді жоюдан қалпына келтіру құралына кейбір файлдарды қалпына келтіруге мүмкіндік береді. Шифрланған және шифрланбаған файлдардың жұптары табылып, осы арқылы басқа файлдарды шифрлау үшін жеткілікті ақпарат алуға болады. Gpcode.am түрі симметриялық шифрлауды қолданады, бұл кілтті қалпына келтіруді өте жеңілдетеді. 2010 жылдың қараша айының соңында Gpcode.ax деп аталатын жаңа нұсқа пайда болды. Ол күшті шифрлауды (RSA 1024 және AES 256) қолданып, шифрланған файлды физикалық түрде жаңа деректермен жабады, осылайша қалпына келтіруді дерлік мүмкін емес етеді. Kaspersky Lab бағдарлама авторымен байланыс орнатып, оның шынайы автор екенін растады, бірақ оның нақты кім екенін аныта алмады.
While a few Gpcode variants have been successfully implemented, many variants have flaws that allow users to recover data without paying the ransom fee. The first versions of Gpcode used a custom written encryption routine that was easily broken. Variant Gpcode. ak writes the encrypted file to a new location, and deletes the unencrypted file, and this allows an undeletion utility to recover some of the files. Once some encrypted+unencrypted pairs have been found, this sometimes gives enough information to decrypt other files. Variant Gpcode. am uses symmetric encryption, which made key recovery very easy. In late November 2010, a new version called Gpcode. ax was reported. It uses stronger encryption (RSA 1024 and AES 256) and physically overwrites the encrypted file, making recovery nearly impossible. Kaspersky Lab has been able to make contact with the author of the program, and verify that the individual is the real author, but have so far been unable to determine his real world identity.