Offline Key Online key nedir? Dosyalarım Offline Key ile mi şifrelenmiş nasıl anlarım?

0

Fidye virüslerinde sıkça bahsedilen Offine Key nedir? Online Key nedir? Dosyalarım Offline Key ile şifrelendiyse ücretsiz şifre çözmek her zaman mümkün mü?

alattin alattin (13945)
1 ay önce sordu

Toplam 1 Cevap


0

Offline Key Nedir? Online Key nedir?

Offline key nedir, online key nedir anlayabilmek için öncelikle fidye yazılımlarının nasıl çalıştığını anlamanızda fayda var.

Bir bilgisayara fidye virüsü bulaştığında öncelikle Komuta & Kontrol Merkezi denilen siber suçluların bilgisayarlarına bağlanmaya çalışır. Bu bağlantıyı internet üzerinden gerçekleştirir. Eğer fidye virüsü Komuta & Kontrol Merkezine bağlanabilirse buradan sizin bilgisayarınıza özel bir şifreleme anahtarı alır. Bu özel şifrelem anahtarı şöyle görünür:

-----BEGIN RSA PRIVATE KEY-----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-----END RSA PRIVATE KEY-----

İşte Komuta & Kontrol Merkezinden gelen bu özel anahtara Online Key denir. Bu durumda şifreli dosyaların çözülebilmesi için mutlaka bu anahtar gereklidir. Bu anahtar olmadan dosyaların şifresinin çözülmesi imkansızdır. (Eğer RSA gibi bir şifreleme kullanılıyorsa, zaman zaman bazı cesurlar kendi şifreleme algoritmalarını kullanırlar bu durumda kurmak mümkün olabilir)

Bazen fidye virüsü Komuta & Kontrol Merkezine bağlanamaz. Sunucudaki anlık yaşanan sorunlar, kullanıcı internetindeki sorunlar veya fidye virüsünün doğru çalışmaması durumunda şifreleme işlemi Offline Key denen gömülü anahtar ile gerçekleştirilir. Bu daha genel bir araçtır ve fidye yazılımının içine gömülü durumdadır. Bazen tersine mühendislik yöntemleri ile bu anahtar fidye yazılımının içinden çıkarılabilir bu durumda da şifreli dosyaların şifresini çözmek mümkündür.

Dosyalarım Offline Key ile şifrelenmiş mi nasıl anlarım?

En hızlı yöntem C:\SystemID\PersonalID.txt dosyasının içine bakmaktır. Personal ID sonu t1 ile bitiyorsa Offline Key ile şifrelenmiştir ve dosyaların şifresini çözmek mümkün olabilir.

Örnek bir Offline ID

 qLYgtlynVHEM3sgkspEUEIAKN1QO7M9cCGxD4Bt1

Eğer sizinde Personel ID değeriniz t1 ile bitiyorsa Offline Key ile şifrelenmişsiniz demektir.

Bu durumda şu çözüm işe yarayabilir: STOP Fidye (V1) virüsünün şifrelediği dosyalar nasıl çözülür

Örnek Online Key ile şifrelenmiş bir kişinin Personel ID değeri:

5u96U0DMti8qWGZMiANJTfYOUUvyKPuewZt6jvD9 

Bazen kişilerde hem Offline hem de Online Key şifreleme söz konusu olabilir. Bu Fidye virüsü birden fazla çalışmış anlamına gelir.

alattin alattin (13945)
1 ay önce cevaplandı

üyelik gerektirir

Cevap yazabilmek için üye girişi yapmalısınız.

Eğer uzmanim.net üyesiyseniz giriş yapabilirsiniz: üye girişi yap
uzmanim.net'e üye olmak çok kolaydır: hemen kayıt ol