{"id":41163,"date":"2020-02-06T10:06:32","date_gmt":"2020-02-06T07:06:32","guid":{"rendered":"https:\/\/prohoster.info\/blog\/blog_prohoster\/wulfric-ransomware-shifrovalshhik-kotorogo-net"},"modified":"2020-02-06T10:06:32","modified_gmt":"2020-02-06T07:06:32","slug":"wulfric-ransomware-shifrovalshhik-kotorogo-net","status":"publish","type":"post","link":"https:\/\/prohoster.info\/da\/blog\/wulfric-ransomware-shifrovalshhik-kotorogo-net","title":{"rendered":"Wulfric Ransomware \u2013 ransomware, der ikke findes","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"<p>Nogle gange har man lyst til at kigge en virusmager i \u00f8jnene og sp\u00f8rge: hvorfor? Vi kan selv finde svaret p\u00e5 sp\u00f8rgsm\u00e5let \u2018hvordan\u2019, men det ville v\u00e6re sp\u00e6ndende at vide, hvad denne eller hin skaber af malware t\u00e6nkte. Is\u00e6r n\u00e5r vi st\u00f8der p\u00e5 s\u00e5danne \u2018perler\u2019.<\/p>\n<p>Helten i dagens artikel er et interessant eksempel p\u00e5 en ransomware. Det ser ud til, at det blev t\u00e6nkt som en anden \u2018l\u00f8sepenge\u2019 trojaner, men den tekniske implementering minder mere om en ond joke. Det er denne implementering, vi skal tale om i dag. <\/p>\n<p>Desv\u00e6rre er det praktisk talt umuligt at spore livscyklussen for denne encoder \u2013 der er simpelthen for lidt statistik om det, da det heldigvis ikke har spredt sig. Derfor vil vi lade oprindelse, infektion metoder og andre omtaler ligge. Vi vil kun fort\u00e6lle om vores tilf\u00e6lde af m\u00f8det med <b>Wulfric Ransomware<\/b> og om hvordan vi hjalp brugeren med at redde sine filer. <br \/>\n<noindex><a rel=\"nofollow\" name=\"habracut\"><\/a><\/noindex><\/p>\n<h3>I. Hvordan det hele begyndte<\/h3>\n<p>\nVores antiviruslaboratorium modtager ofte henvendelser fra mennesker, der er blevet ramt af ransomware. Vi yder hj\u00e6lp uanset hvilke antivirusprodukter de har installeret. Denne gang henvendte en person sig til os, hvis filer var blevet ramt af en ukendt encoder.<\/p>\n<blockquote><p>God dag! Filer p\u00e5 fildelingslagret (samba4) blev krypteret med adgang uden kodeord. Jeg har mistanke om, at infektionen kom fra min datters computer (Windows 10 med standardbeskyttelse fra Windows Defender). Datterens computer er ikke blevet t\u00e6ndt siden. Filerne er hovedsageligt krypteret som .jpg og .cr2. Filernes udvidelse efter kryptering: .aef.<\/p><\/blockquote>\n<p>Vi modtog fra brugeren pr\u00f8ver af de krypterede filer, en l\u00f8seseddel og en fil, som sandsynligvis er n\u00f8glen, der er n\u00f8dvendig for ransomware-forfatteren til at dekryptere filerne.<\/p>\n<p>Her er vores eneste spor:<\/p>\n<ul>\n<li>01c.aef (4481K) <\/li>\n<li>hacked.jpg (254K) <\/li>\n<li>hacked.txt (0K) <\/li>\n<li>04c.aef (6540K) <\/li>\n<li>pass.key (0K) <\/li>\n<\/ul>\n<p>\nLad os tage et kig p\u00e5 l\u00f8sesedlen. Hvor mange bitcoins er det denne gang? <\/p>\n<p><b>Overs\u00e6ttelse:<\/b><\/p>\n<blockquote><p>Advarsel, dine filer er krypteret!<br \/>\nadgangskoden er unik for din PC.<\/p>\n<p>Betal 0.05 BTC til bitcoin-adressen: 1ERtRjWAKyG2Edm9nKLLCzd8p1CjjdTiF<br \/>\nEfter betalingen skal du sende mig en e-mail med filen pass.key vedh\u00e6ftet til Wulfric@gmx.com med meddelelse om betalingen.<\/p>\n<p>N\u00e5r jeg har bekr\u00e6ftet, sender jeg dig dekrypteringsv\u00e6rkt\u00f8jet til filerne.<\/p>\n<p>Du kan betale bitcoins online p\u00e5 forskellige m\u00e5der:<br \/>\n<noindex><a rel=\"nofollow\" href=\"https:\/\/buy.blockexplorer.com\/\">buy.blockexplorer.com<\/a><\/noindex> - betaling med kreditkort<br \/>\n<noindex><a rel=\"nofollow\" href=\"https:\/\/www.buybitcoinworldwide.com\/\">www.buybitcoinworldwide.com<\/a><\/noindex><br \/>\n<noindex><a rel=\"nofollow\" href=\"https:\/\/localbitcoins.net\">localbitcoins.net<\/a><\/noindex><\/p>\n<p>Om bitcoins:<br \/>\n<noindex><a rel=\"nofollow\" href=\"https:\/\/en.wikipedia.org\/wiki\/Bitcoin\">en.wikipedia.org\/wiki\/Bitcoin<\/a><\/noindex><br \/>\nHvis du har sp\u00f8rgsm\u00e5l, kan du skrive til mig p\u00e5 Wulfric@gmx.com<br \/>\nSom en bonus vil jeg fort\u00e6lle, hvordan din computer blev hacket, og hvordan du kan beskytte den i fremtiden.<\/p><\/blockquote>\n<p>\nEn dramatisk ulv, der er kaldt til at vise offeret situationens alvor. Det kunne dog v\u00e6re v\u00e6rre.<\/p>\n<p><img decoding=\"async\" alt=\"Wulfric Ransomware \u2013 ransomware, der ikke findes\" src=\"\/wp-content\/uploads\/2020\/02\/83546fd6abaf84c07c4471f75320a99d.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<b>Fig. 1 - Som en bonus, vil jeg fort\u00e6lle, hvordan du kan beskytte din computer i fremtiden. \u2013 Ser legitimt ud.<\/b><\/p>\n<h3>II. Lad os komme i gang<\/h3>\n<p>\nF\u00f8rst s\u00e5 vi p\u00e5 strukturen af den indsendte pr\u00f8ve. Underligt nok s\u00e5 den ikke ud som en fil, der var blevet ramt af en ransomware. Vi \u00e5bner en hexadecimal editor og kigger. I de f\u00f8rste 4 bytes er filens originale st\u00f8rrelse, de n\u00e6ste 60 bytes er fyldt med nuller. Men det mest interessante er i slutningen:<\/p>\n<p><img decoding=\"async\" alt=\"Wulfric Ransomware \u2013 ransomware, der ikke findes\" src=\"\/wp-content\/uploads\/2020\/02\/47e1039822100885ec4c400a6d85f705.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<b>Fig. 2 Analyserer den beskadigede fil. Hvad springer straks i \u00f8jnene?<\/b><\/p>\n<p>Det viste sig at v\u00e6re pinligt enkelt: 0x40 bytes fra headeren blev flyttet til slutningen af filen. For at gendanne data er det nok bare at returnere dem til starten. Adgang til filen er genoprettet, men navnet forbliver krypteret, og det er mere kompliceret. <\/p>\n<p><img decoding=\"async\" alt=\"Wulfric Ransomware \u2013 ransomware, der ikke findes\" src=\"\/wp-content\/uploads\/2020\/02\/82e22bd3820247d72be8452620970e5f.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<b>Fig. 3. Det krypterede navn i Base64 ser ud som en usammenh\u00e6ngende r\u00e6kke af tegn. <\/b><\/p>\n<p>Lad os pr\u00f8ve at analysere <b>pass.key<\/b>, sendt af brugeren. Vi ser en 162-byte lang sekvens af tegn i ASCII.<\/p>\n<p><img decoding=\"async\" alt=\"Wulfric Ransomware \u2013 ransomware, der ikke findes\" src=\"\/wp-content\/uploads\/2020\/02\/cf932ca88de8ebf419f06a70f6dc2cb3.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<b>Fig. 4. 162 tegn efterladt p\u00e5 offerets PC. <\/b><\/p>\n<p>Hvis man ser n\u00e6rmere efter, kan man bem\u00e6rke, at tegnene gentager sig med en vis periodicitet. Dette kan indikere brug af XOR, hvor gentagelserne afh\u00e6nger af l\u00e6ngden af n\u00f8glen. Ved at opdele strengen i 6 tegn og XOR'e med nogle varianter af XOR-sekvenser, opn\u00e5ede vi ikke noget meningsfuldt resultat.<\/p>\n<p><img decoding=\"async\" alt=\"Wulfric Ransomware \u2013 ransomware, der ikke findes\" src=\"\/wp-content\/uploads\/2020\/02\/378d6be895bf9d9b4fd163afe38b6589.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<b>Fig. 5. Ser du de gentagne konstanter i midten?<\/b> <\/p>\n<p>Vi besluttede at google konstanterne, fordi ja, det kan man ogs\u00e5! Og de f\u00f8rte alle til en enkelt algoritme - Batch Encryption. Efter at have studeret skriptet blev det klart, at vores streng ikke er andet end resultatet af dens arbejde. Det skal n\u00e6vnes, at dette ikke er en ransomware, men blot en kodifikator, der erstatter tegn med 6-byte sekvenser. Ingen n\u00f8gler eller andre hemmeligheder \ud83d\ude41<\/p>\n<p><img decoding=\"async\" alt=\"Wulfric Ransomware \u2013 ransomware, der ikke findes\" src=\"\/wp-content\/uploads\/2020\/02\/20f26580ab8f5bf4d301e7212fefbf35.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<b>Fig. 6. Et stykke af den originale algoritme af ukendt oprindelse. <\/b><\/p>\n<p>Algoritmen ville ikke fungere som den skal, hvis ikke det var for \u00e9n detalje:<\/p>\n<p><img decoding=\"async\" alt=\"Wulfric Ransomware \u2013 ransomware, der ikke findes\" src=\"\/wp-content\/uploads\/2020\/02\/c4cb297f51ba110f9c21866a9db29e34.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<b>Fig. 7. Morpheus approved.<\/b><\/p>\n<p>Ved hj\u00e6lp af invers substitution omdanner vi strengen fra <b>pass.key<\/b> i teksten p\u00e5 27 tegn. S\u00e6rlig opm\u00e6rksomhed fortjener den menneskelige (formentlig) tekst \u2018asmodat\u2019. <\/p>\n<p><img decoding=\"async\" alt=\"Wulfric Ransomware \u2013 ransomware, der ikke findes\" src=\"\/wp-content\/uploads\/2020\/02\/6e5ab19d688f9a085a327a883900d298.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<b>Fig. 8. USGFDG=7.<\/b><\/p>\n<p>Google hj\u00e6lper os igen. Efter en lille s\u00f8gning finder vi et interessant projekt p\u00e5 GitHub \u2013 Folder Locker, skrevet i .Net og bruger biblioteket \u2018asmodat\u2019 fra en anden konto p\u00e5 \u00abGit\u00bb. <\/p>\n<p><img decoding=\"async\" alt=\"Wulfric Ransomware \u2013 ransomware, der ikke findes\" src=\"\/wp-content\/uploads\/2020\/02\/39de88fc343cabce3d8209e749ac6341.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<b>Fig. 9. Interface for Folder Locker. Vi har s\u00f8rget for at tjekke for malware. <\/b><\/p>\n<p>V\u00e6rkt\u00f8jet er en krypter til Windows 7 og nyere, som distribueres med \u00e5bent kildekode. N\u00e5r der krypteres, bruges et kodeord, der er n\u00f8dvendigt for den efterf\u00f8lgende dekryptering. Det giver mulighed for at arbejde med b\u00e5de individuelle filer og hele mapper.<\/p>\n<p>Dets bibliotek bruger den symmetriske krypteringsalgoritme Rijndael i CBC-tilstand. Det er v\u00e6rd at bem\u00e6rke, at blokst\u00f8rrelsen er blevet valgt til 256 bits - i mods\u00e6tning til den i AES-standard, hvor st\u00f8rrelsen er begr\u00e6nset til 128 bits. <\/p>\n<p>Vores n\u00f8gle dannes efter standarden PBKDF2. Her fungerer kodeordet som SHA-256 af den indtastede streng i v\u00e6rkt\u00f8jet. Det er kun tilbage at finde denne streng for at danne dekrypteringsn\u00f8glen. <\/p>\n<p>N\u00e5, lad os vende tilbage til vores allerede dekodede <b>pass.key<\/b>. Kan du huske den s\u00e6tning med tal og teksten \u2018asmodat\u2019? Lad os pr\u00f8ve at bruge de f\u00f8rste 20 bytes af strengen som kodeord til Folder Locker. <\/p>\n<p>Se, det virker! Kodeordet passer, og alt blev dekrypteret perfekt. I henhold til symbolerne i kodeordet - det er HEX-repr\u00e6sentationen af et bestemt ord i ASCII. Lad os fors\u00f8ge at vise kodeordet i tekstform. Vi f\u00e5r \u2018<b>shadowwolf<\/b>\u2019. Begynder du allerede at f\u00f8le symptomer p\u00e5 lycanthropi?<\/p>\n<p>Lad os tage endnu et kig p\u00e5 strukturen af den inficerede fil, nu hvor vi kender mekanismen i lockerens funktion:<\/p>\n<ul>\n<li>02 00 00 00 \u2013 krypteringsmetode for navne;<\/li>\n<li>58 00 00 00 \u2013 l\u00e6ngde af det krypterede og base64-kodede filnavn;<\/li>\n<li>40 00 00 00 \u2013 st\u00f8rrelse af den overf\u00f8rte header.<\/li>\n<\/ul>\n<p>\nDe r\u00f8de og gule markerer henholdsvis det krypterede navn og den overf\u00f8rte header. <\/p>\n<p><img decoding=\"async\" alt=\"Wulfric Ransomware \u2013 ransomware, der ikke findes\" src=\"\/wp-content\/uploads\/2020\/02\/b96cb599127e3d4af198dd2065fd51e4.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<b>Fig. 10. R\u00f8dt markeret er det krypterede navn, gult \u2013 den overf\u00f8rte header. <\/b><\/p>\n<p>Lad os nu sammenligne de krypterede og dekrypterede navne i hex-repr\u00e6sentation. <\/p>\n<p>Strukturen af de dekrypterede data:<\/p>\n<ul>\n<li>78 B9 B8 2E \u2013 affald genereret af v\u00e6rkt\u00f8jet (4 bytes);<\/li>\n<li>0C 00 00 00 \u2013 l\u00e6ngden af det dekrypterede navn (12 bytes);<\/li>\n<li>derefter f\u00f8lger selve filnavnet og udfyldning med nuller til den \u00f8nskede blokst\u00f8rrelse (padding).<\/li>\n<\/ul>\n<p>\n<img decoding=\"async\" alt=\"Wulfric Ransomware \u2013 ransomware, der ikke findes\" src=\"\/wp-content\/uploads\/2020\/02\/1e2a6e57f9a7f594a7394c03d2f52c5a.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<b>Fig. 11. IMG_4114 ser meget bedre ud. <\/b><\/p>\n<h3>III. Konklusion og afslutning<\/h3>\n<p>\nN\u00e5r vi vender tilbage til begyndelsen. Vi ved ikke, hvad forfatteren Wulfric har haft som motiv, eller hvilket m\u00e5l han har haft. Uden tvivl vil resultatet af en s\u00e5dan ransomware virke som en stor katastrofe for den almindelige bruger. Filene kan ikke \u00e5bnes. Alle navne er forsvundet. I stedet for det velkendte billede ses en ulv p\u00e5 sk\u00e6rmen. Det tvinger folk til at l\u00e6se om bitcoins. <\/p>\n<p>Sandheden er, at der denne gang bag facade af den \"frygtelige encoder\" gemte sig en komisk og stille fors\u00f8g p\u00e5 afpresning, hvor gerningsmanden bruger f\u00e6rdige programmer og efterlader n\u00f8glerne lige p\u00e5 gerningsstedet. <\/p>\n<p>For \u00f8vrigt, om n\u00f8glerne. Vi havde ikke et skadelig script eller trojaner, som kunne hj\u00e6lpe os med at forst\u00e5, hvordan dette <b>pass.key<\/b> \u2013 mekanismen til, hvordan filen kom ind p\u00e5 den inficerede PC, forbliver ukendt. Men jeg husker, at forfatteren n\u00e6vnte i sin note noget om unikheden af adgangskoden. S\u00e5 koden til dekrypteringen er lige s\u00e5 unik, som brugernavnet shadow wolf \ud83d\ude42<\/p>\n<p>Og alligevel, skyggeulv, hvorfor og hvordan?<br \/>\n<br \/>Kilde: <a content=\"nofollow\" rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/company\/drweb\/blog\/486908\/\">habr.com<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"<p>\u041f\u043e\u0440\u043e\u0439 \u0442\u0430\u043a \u0445\u043e\u0447\u0435\u0442\u0441\u044f \u0437\u0430\u0433\u043b\u044f\u043d\u0443\u0442\u044c \u043a\u0430\u043a\u043e\u043c\u0443-\u043d\u0438\u0431\u0443\u0434\u044c \u0432\u0438\u0440\u0443\u0441\u043e\u043f\u0438\u0441\u0430\u0442\u0435\u043b\u044e \u0432 \u0433\u043b\u0430\u0437\u0430 \u0438 \u0441\u043f\u0440\u043e\u0441\u0438\u0442\u044c: \u0437\u0430\u0447\u0435\u043c \u0438 \u043f\u043e\u0447\u0435\u043c\u0443? \u0421 \u043e\u0442\u0432\u0435\u0442\u043e\u043c \u043d\u0430 \u0432\u043e\u043f\u0440\u043e\u0441 \u00ab\u043a\u0430\u043a\u00bb \u043c\u044b \u0441\u043f\u0440\u0430\u0432\u0438\u043c\u0441\u044f \u0441\u0430\u043c\u0438, \u0430 \u0432\u043e\u0442 \u0443\u0437\u043d\u0430\u0442\u044c, \u0447\u0435\u043c \u0434\u0443\u043c\u0430\u043b \u0440\u0443\u043a\u043e\u0432\u043e\u0434\u0441\u0442\u0432\u043e\u0432\u0430\u043b\u0441\u044f \u0442\u043e\u0442 \u0438\u043b\u0438 \u0438\u043d\u043e\u0439 \u0441\u043e\u0437\u0434\u0430\u0442\u0435\u043b\u044c \u0432\u0440\u0435\u0434\u043e\u043d\u043e\u0441\u043d\u043e\u0433\u043e \u041f\u041e, \u0431\u044b\u043b\u043e \u0431\u044b \u043e\u0447\u0435\u043d\u044c \u0438\u043d\u0442\u0435\u0440\u0435\u0441\u043d\u043e. \u0422\u0435\u043c \u0431\u043e\u043b\u0435\u0435, \u043a\u043e\u0433\u0434\u0430 \u043d\u0430\u043c \u043f\u043e\u043f\u0430\u0434\u0430\u044e\u0442\u0441\u044f \u0442\u0430\u043a\u0438\u0435 \u00ab\u0436\u0435\u043c\u0447\u0443\u0436\u0438\u043d\u044b\u00bb. \u0413\u0435\u0440\u043e\u0439 \u0441\u0435\u0433\u043e\u0434\u043d\u044f\u0448\u043d\u0435\u0439 \u0441\u0442\u0430\u0442\u044c\u0438 \u2013 \u0438\u043d\u0442\u0435\u0440\u0435\u0441\u043d\u044b\u0439 \u044d\u043a\u0437\u0435\u043c\u043f\u043b\u044f\u0440 \u0448\u0438\u0444\u0440\u043e\u0432\u0430\u043b\u044c\u0449\u0438\u043a\u0430. \u0417\u0430\u0434\u0443\u043c\u044b\u0432\u0430\u043b\u0441\u044f \u043e\u043d, \u043f\u043e \u0432\u0441\u0435\u0439 [&hellip;]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":41164,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[],"tags":[],"class_list":["post-41163","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry"],"aioseo_notices":[],"aioseo_head":"\n\t\t<!-- All in One SEO 5.0.3 - aioseo.com -->\n\t<meta name=\"description\" content=\"\u041f\u043e\u0440\u043e\u0439 \u0442\u0430\u043a \u0445\u043e\u0447\u0435\u0442\u0441\u044f \u0437\u0430\u0433\u043b\u044f\u043d\u0443\u0442\u044c \u043a\u0430\u043a\u043e\u043c\u0443-\u043d\u0438\u0431\u0443\u0434\u044c \u0432\u0438\u0440\u0443\u0441\u043e\u043f\u0438\u0441\u0430\u0442\u0435\u043b\u044e \u0432 \u0433\u043b\u0430\u0437\u0430 \u0438 \u0441\u043f\u0440\u043e\u0441\u0438\u0442\u044c: \u0437\u0430\u0447\u0435\u043c \u0438 \u043f\u043e\u0447\u0435\u043c\u0443?\" \/>\n\t<meta name=\"robots\" content=\"max-image-preview:large\" \/>\n\t<meta name=\"author\" content=\"Yuri Gagarin\"\/>\n\t<link rel=\"canonical\" href=\"https:\/\/prohoster.info\/da\/blog\/wulfric-ransomware-shifrovalshhik-kotorogo-net\" \/>\n\t\t<meta name=\"generator\" content=\"All in One SEO (AIOSEO) 5.0.3\" \/>\n\t\t<meta property=\"og:locale\" content=\"da_DK\" \/>\n\t\t<meta property=\"og:site_name\" content=\"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b\" \/>\n\t\t<meta property=\"og:type\" content=\"article\" \/>\n\t\t<meta property=\"og:title\" content=\"\ud83e\udd47Wulfric Ransomware \u2013 \u0448\u0438\u0444\u0440\u043e\u0432\u0430\u043b\u044c\u0449\u0438\u043a, \u043a\u043e\u0442\u043e\u0440\u043e\u0433\u043e \u043d\u0435\u0442 | ProHoster\" \/>\n\t\t<meta property=\"og:description\" content=\"\u041f\u043e\u0440\u043e\u0439 \u0442\u0430\u043a \u0445\u043e\u0447\u0435\u0442\u0441\u044f \u0437\u0430\u0433\u043b\u044f\u043d\u0443\u0442\u044c \u043a\u0430\u043a\u043e\u043c\u0443-\u043d\u0438\u0431\u0443\u0434\u044c \u0432\u0438\u0440\u0443\u0441\u043e\u043f\u0438\u0441\u0430\u0442\u0435\u043b\u044e \u0432 \u0433\u043b\u0430\u0437\u0430 \u0438 \u0441\u043f\u0440\u043e\u0441\u0438\u0442\u044c: \u0437\u0430\u0447\u0435\u043c \u0438 \u043f\u043e\u0447\u0435\u043c\u0443?\" \/>\n\t\t<meta property=\"og:url\" content=\"https:\/\/prohoster.info\/da\/blog\/wulfric-ransomware-shifrovalshhik-kotorogo-net\" \/>\n\t\t<meta property=\"og:image\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:secure_url\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:width\" content=\"350\" \/>\n\t\t<meta property=\"og:image:height\" content=\"350\" \/>\n\t\t<meta property=\"article:published_time\" content=\"2020-02-06T07:06:32+00:00\" \/>\n\t\t<meta property=\"article:modified_time\" content=\"2020-02-06T07:06:32+00:00\" \/>\n\t\t<meta property=\"article:publisher\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<meta property=\"article:author\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<!-- All in One SEO -->\n\n","aioseo_head_json":{"title":"\ud83e\udd47Wulfric Ransomware \u2013 ransomware, der ikke findes | ProHoster","description":"Nogle gange \u00f8nsker man virkelig at se en virusforfatter i \u00f8jnene og sp\u00f8rge: hvorfor og hvordan?","canonical_url":"https:\/\/prohoster.info\/da\/blog\/wulfric-ransomware-shifrovalshhik-kotorogo-net","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"da_DK","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47Wulfric Ransomware \u2013 \u0448\u0438\u0444\u0440\u043e\u0432\u0430\u043b\u044c\u0449\u0438\u043a, \u043a\u043e\u0442\u043e\u0440\u043e\u0433\u043e \u043d\u0435\u0442 | ProHoster","og:description":"\u041f\u043e\u0440\u043e\u0439 \u0442\u0430\u043a \u0445\u043e\u0447\u0435\u0442\u0441\u044f \u0437\u0430\u0433\u043b\u044f\u043d\u0443\u0442\u044c \u043a\u0430\u043a\u043e\u043c\u0443-\u043d\u0438\u0431\u0443\u0434\u044c \u0432\u0438\u0440\u0443\u0441\u043e\u043f\u0438\u0441\u0430\u0442\u0435\u043b\u044e \u0432 \u0433\u043b\u0430\u0437\u0430 \u0438 \u0441\u043f\u0440\u043e\u0441\u0438\u0442\u044c: \u0437\u0430\u0447\u0435\u043c \u0438 \u043f\u043e\u0447\u0435\u043c\u0443?","og:url":"https:\/\/prohoster.info\/da\/blog\/wulfric-ransomware-shifrovalshhik-kotorogo-net","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2020-02-06T07:06:32+00:00","article:modified_time":"2020-02-06T07:06:32+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"41163","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":null,"breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-02-28 22:24:47","updated":"2022-09-28 11:39:23","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/posts\/41163","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/comments?post=41163"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/posts\/41163\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/media\/41164"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/media?parent=41163"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/categories?post=41163"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/tags?post=41163"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}