{"id":41163,"date":"2020-02-06T10:06:32","date_gmt":"2020-02-06T07:06:32","guid":{"rendered":"https:\/\/prohoster.info\/blog\/blog_prohoster\/wulfric-ransomware-shifrovalshhik-kotorogo-net"},"modified":"2020-02-06T10:06:32","modified_gmt":"2020-02-06T07:06:32","slug":"wulfric-ransomware-shifrovalshhik-kotorogo-net","status":"publish","type":"post","link":"https:\/\/prohoster.info\/hu\/blog\/wulfric-ransomware-shifrovalshhik-kotorogo-net","title":{"rendered":"Wulfric Ransomware \u2013 az a titkos\u00edt\u00f3, ami nem l\u00e9tezik","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"<p>N\u00e9ha annyira szeretn\u00e9nk egy v\u00edrus\u00edr\u00f3nak a szem\u00e9be n\u00e9zni \u00e9s megk\u00e9rdezni: mi\u00e9rt \u00e9s mi\u00e9rt? A 'hogyan' k\u00e9rd\u00e9sre magunk is k\u00e9pesek vagyunk v\u00e1laszolni, de hogy mi j\u00e1rt az adott k\u00e1rt\u00e9kony szoftver alkot\u00f3j\u00e1nak esz\u00e9ben, az nagyon \u00e9rdekes lenne. F\u0151leg, ha ilyen \"gy\u00f6ngyszemekbe\" botlunk.<\/p>\n<p>A mai cikk h\u0151se egy \u00e9rdekes titkos\u00edt\u00f3 p\u00e9ld\u00e1ny. \u00dagy t\u0171nik, hogy egy \u00fajabb \"zsarol\u00f3k\u00e9nt\" gondolt\u00e1k ki, de technikai megval\u00f3s\u00edt\u00e1sa ink\u00e1bb egy gonosz tr\u00e9f\u00e1ra eml\u00e9keztet. A mai napon err\u0151l a megval\u00f3s\u00edt\u00e1sr\u00f3l discute\u00e1lunk. <\/p>\n<p>Sajnos ennek a titkos\u00edt\u00f3nak az \u00e9letciklusa nyomon k\u00f6vethetetlen \u2013 t\u00fal kev\u00e9s statisztika \u00e1ll rendelkez\u00e9sre, mert szerencs\u00e9re nem terjedt el. Ez\u00e9rt a sz\u00e1rmaz\u00e1s\u00e1t, fert\u0151z\u00e9si m\u00f3dszereit \u00e9s egy\u00e9b megeml\u00edt\u00e9seket tegy\u00fck f\u00e9lre. Csak arr\u00f3l besz\u00e9l\u00fcnk, hogyan tal\u00e1lkoztunk a <b>Wulfric Ransomware<\/b> val, \u00e9s arr\u00f3l, hogyan seg\u00edtett\u00fcnk a felhaszn\u00e1l\u00f3nak megmenteni a f\u00e1jljait. <br \/>\n<noindex><a rel=\"nofollow\" name=\"habracut\"><\/a><\/noindex><\/p>\n<h3>I. Hogyan kezd\u0151d\u00f6tt minden<\/h3>\n<p>\nAntivirus laborat\u00f3riumunkhoz gyakran fordulnak olyan emberek, akik titkos\u00edt\u00f3k \u00e1ldozatai lettek. Seg\u00edts\u00e9get ny\u00fajtunk, f\u00fcggetlen\u00fcl att\u00f3l, hogy milyen antivirus term\u00e9kek vannak telep\u00edtve n\u00e1luk. Ez\u00fattal egy olyan szem\u00e9ly keresett meg minket, akinek f\u00e1jljait egy ismeretlen titkos\u00edt\u00f3 fert\u0151zte meg.<\/p>\n<blockquote><p>J\u00f3 napot! A f\u00e1jlok titkos\u00edtva lettek egy f\u00e1jlt\u00e1rol\u00f3n (samba4) jelsz\u00f3 n\u00e9lk\u00fcli bel\u00e9p\u00e9ssel. Gyan\u00edtom, hogy a fert\u0151z\u00e9s a l\u00e1nyom sz\u00e1m\u00edt\u00f3g\u00e9p\u00e9r\u0151l indult (Windows 10 szok\u00e1sos Windows Defender v\u00e9delemmel). A l\u00e1nyom g\u00e9p\u00e9t az\u00f3ta nem kapcsoltuk be. A f\u00e1jlok jellemz\u0151en .jpg \u00e9s .cr2 form\u00e1tumban titkos\u00edtva lettek. A f\u00e1jlokra a titkos\u00edt\u00e1s ut\u00e1n .aef kiterjeszt\u00e9s ker\u00fclt.<\/p><\/blockquote>\n<p>A felhaszn\u00e1l\u00f3t\u00f3l kaptunk titkos\u00edtott f\u00e1jlokat, egy v\u00e1lts\u00e1gd\u00edj jegyzetet \u00e9s egy f\u00e1jlt, amely val\u00f3sz\u00edn\u0171leg a k\u00f3d, amelyre a titkos\u00edt\u00f3 szerz\u0151je a f\u00e1jlok dek\u00f3dol\u00e1s\u00e1hoz sz\u00fcks\u00e9ge lesz.<\/p>\n<p>Itt vannak az \u00f6sszes nyomunk:<\/p>\n<ul>\n<li>01c.aef (4481K) <\/li>\n<li>hacked.jpg (254K) <\/li>\n<li>hacked.txt (0K) <\/li>\n<li>04c.aef (6540K) <\/li>\n<li>pass.key (0K) <\/li>\n<\/ul>\n<p>\nN\u00e9zz\u00fck meg a jegyzetet. Most h\u00e1ny bitcoint k\u00e9rnek? <\/p>\n<p><b>Ford\u00edt\u00e1s:<\/b><\/p>\n<blockquote><p>Figyelem, f\u00e1jljaid titkos\u00edtva lettek!<br \/>\na jelsz\u00f3 egyedi a te sz\u00e1m\u00edt\u00f3g\u00e9pedhez.<\/p>\n<p>Fizesd meg a 0.05 BTC \u00f6sszeget a k\u00f6vetkez\u0151 bitcoin-c\u00edmre: 1ERtRjWAKyG2Edm9nKLLCzd8p1CjjdTiF<br \/>\nA kifizet\u00e9s ut\u00e1n k\u00fcldj nekem egy e-mailt, mell\u00e9kelve a pass.key f\u00e1jlt a Wulfric@gmx.com c\u00edmre a kifizet\u00e9s \u00e9rtes\u00edt\u00e9s\u00e9vel.<\/p>\n<p>A meger\u0151s\u00edt\u00e9s ut\u00e1n elk\u00fcld\u00f6m neked a f\u00e1jlok dek\u00f3dol\u00f3j\u00e1t.<\/p>\n<p>Bitcoinnal online t\u00f6bb m\u00f3don is fizethetsz:<br \/>\n<noindex><a rel=\"nofollow\" href=\"https:\/\/buy.blockexplorer.com\/\">buy.blockexplorer.com<\/a><\/noindex> \u2013 bankk\u00e1rty\u00e1s fizet\u00e9s<br \/>\n<noindex><a rel=\"nofollow\" href=\"https:\/\/www.buybitcoinworldwide.com\/\">www.buybitcoinworldwide.com<\/a><\/noindex><br \/>\n<noindex><a rel=\"nofollow\" href=\"https:\/\/localbitcoins.net\">localbitcoins.net<\/a><\/noindex><\/p>\n<p>A Bitcoinokr\u00f3l:<br \/>\n<noindex><a rel=\"nofollow\" href=\"https:\/\/en.wikipedia.org\/wiki\/Bitcoin\">en.wikipedia.org\/wiki\/Bitcoin<\/a><\/noindex><br \/>\nHa b\u00e1rmilyen k\u00e9rd\u00e9se van, \u00edrjon nekem a Wulfric@gmx.com c\u00edmre.<br \/>\nB\u00f3nuszk\u00e9nt elmondom, hogyan t\u00f6rt\u00e9k fel a sz\u00e1m\u00edt\u00f3g\u00e9p\u00e9t, \u00e9s hogyan v\u00e9dheti meg a j\u00f6v\u0151ben.<\/p><\/blockquote>\n<p>\nEgy patetikus farkas, aki azt hivatott megmutatni az \u00e1ldozatnak, hogy mennyire komoly a helyzet. De lehetett volna rosszabb is.<\/p>\n<p><img decoding=\"async\" alt=\"Wulfric Ransomware \u2013 az a titkos\u00edt\u00f3, ami nem l\u00e9tezik\" src=\"\/wp-content\/uploads\/2020\/02\/83546fd6abaf84c07c4471f75320a99d.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<b>1. \u00e1bra - B\u00f3nuszk\u00e9nt elmondom, hogyan v\u00e9dheti meg a sz\u00e1m\u00edt\u00f3g\u00e9p\u00e9t a j\u00f6v\u0151ben. \u2013 J\u00f3l hangzik.<\/b><\/p>\n<h3>II. Kezdj\u00fck el a munk\u00e1t<\/h3>\n<p>\nEls\u0151 l\u00e9p\u00e9sk\u00e9nt megvizsg\u00e1ltuk a k\u00fcld\u00f6tt minta strukt\u00far\u00e1j\u00e1t. Furcsa m\u00f3don nem hasonl\u00edtott a titkos\u00edt\u00f3t\u00f3l szenved\u0151 f\u00e1jlra. Megnyitjuk a hexadecim\u00e1lis szerkeszt\u0151t \u00e9s megn\u00e9zz\u00fck. Az els\u0151 4 b\u00e1jt az eredeti f\u00e1jlm\u00e9retet tartalmazza, a k\u00f6vetkez\u0151 60 b\u00e1jt null\u00e1kkal van felt\u00f6ltve. De a leg\u00e9rdekesebb a v\u00e9g\u00e9n tal\u00e1lhat\u00f3:<\/p>\n<p><img decoding=\"async\" alt=\"Wulfric Ransomware \u2013 az a titkos\u00edt\u00f3, ami nem l\u00e9tezik\" src=\"\/wp-content\/uploads\/2020\/02\/47e1039822100885ec4c400a6d85f705.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<b>2. \u00e1bra - Elemz\u00fcnk egy s\u00e9r\u00fclt f\u00e1jlt. Mi t\u0171nik fel els\u0151re?<\/b><\/p>\n<p>Minden meglep\u0151en egyszer\u0171en alakult: 0x40 b\u00e1jt a fejl\u00e9cb\u0151l \u00e1tker\u00fclt a f\u00e1jl v\u00e9g\u00e9re. Az adatok helyre\u00e1ll\u00edt\u00e1s\u00e1hoz elegend\u0151 \u0151ket visszahelyezni a f\u00e1jl elej\u00e9re. A f\u00e1jlhoz val\u00f3 hozz\u00e1f\u00e9r\u00e9s helyre\u00e1llt, de a n\u00e9v titkos\u00edtva maradt, \u00e9s ez m\u00e1r bonyolultabb. <\/p>\n<p><img decoding=\"async\" alt=\"Wulfric Ransomware \u2013 az a titkos\u00edt\u00f3, ami nem l\u00e9tezik\" src=\"\/wp-content\/uploads\/2020\/02\/82e22bd3820247d72be8452620970e5f.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<b>3. \u00e1bra - A titkos\u00edtott n\u00e9v Base64 form\u00e1tumban zavaros karakterek halmazak\u00e9nt jelenik meg. <\/b><\/p>\n<p>Pr\u00f3b\u00e1lkozunk megfejteni <b>pass.key<\/b>, amelyet a felhaszn\u00e1l\u00f3 k\u00fcld\u00f6tt. Benne 162 b\u00e1jtos ASCII karakterl\u00e1ncot l\u00e1tunk.<\/p>\n<p><img decoding=\"async\" alt=\"Wulfric Ransomware \u2013 az a titkos\u00edt\u00f3, ami nem l\u00e9tezik\" src=\"\/wp-content\/uploads\/2020\/02\/cf932ca88de8ebf419f06a70f6dc2cb3.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<b>4. \u00e1bra - 162 karakter, amely a s\u00e9rtett PC-j\u00e9n maradt. <\/b><\/p>\n<p>Ha k\u00f6zelebbr\u0151l megn\u00e9zz\u00fck, \u00e9szlelhetj\u00fck, hogy a karakterek bizonyos peri\u00f3dusokban ism\u00e9tl\u0151dnek. Ez arra utalhat, hogy XOR-t haszn\u00e1ltak, ahol az ism\u00e9tl\u0151d\u00e9sek frekvenci\u00e1ja a kulcs hossz\u00e1t\u00f3l f\u00fcgg. A karakterl\u00e1ncot 6 karakteres szakaszokra osztva \u00e9s k\u00fcl\u00f6nb\u00f6z\u0151 XOR-sorozatokkal XOR-ozva nem \u00e9rt\u00fcnk el \u00e9rtelmes eredm\u00e9nyt.<\/p>\n<p><img decoding=\"async\" alt=\"Wulfric Ransomware \u2013 az a titkos\u00edt\u00f3, ami nem l\u00e9tezik\" src=\"\/wp-content\/uploads\/2020\/02\/378d6be895bf9d9b4fd163afe38b6589.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<b>5. \u00e1bra - L\u00e1tja az ism\u00e9tl\u0151d\u0151 konstansokat a k\u00f6zep\u00e9n?<\/b> <\/p>\n<p>\u00dagy d\u00f6nt\u00f6tt\u00fcnk, hogy ut\u00e1nan\u00e9z\u00fcnk a konstansoknak, mert igen, ez is lehets\u00e9ges! V\u00e9g\u00fcl mindannyian egyetlen algoritmushoz vezettek \u2212 Batch Encryption. A szkript tanulm\u00e1nyoz\u00e1sa ut\u00e1n vil\u00e1goss\u00e1 v\u00e1lt, hogy a mi karakterl\u00e1ncunk nem m\u00e1s, mint ennek az algoritmusnak a term\u00e9ke. Meg kell eml\u00edteni, hogy ez nem titkos\u00edt\u00f3, csup\u00e1n egy k\u00f3dol\u00f3, amely 6 b\u00e1jtos szekvenci\u00e1kk\u00e1 alak\u00edtja a karaktereket. Nincsenek kulcsok vagy m\u00e1s titkok \ud83d\ude41<\/p>\n<p><img decoding=\"async\" alt=\"Wulfric Ransomware \u2013 az a titkos\u00edt\u00f3, ami nem l\u00e9tezik\" src=\"\/wp-content\/uploads\/2020\/02\/20f26580ab8f5bf4d301e7212fefbf35.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<b>6. \u00e1bra - Az ismeretlen szerz\u0151 \u00e1ltal \u00edrt eredeti algoritmus egy darabja. <\/b><\/p>\n<p>Az algoritmus nem m\u0171k\u00f6dne megfelel\u0151en, ha nem lenne egy r\u00e9szlet:<\/p>\n<p><img decoding=\"async\" alt=\"Wulfric Ransomware \u2013 az a titkos\u00edt\u00f3, ami nem l\u00e9tezik\" src=\"\/wp-content\/uploads\/2020\/02\/c4cb297f51ba110f9c21866a9db29e34.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<b>7. \u00e1bra - Morpheus j\u00f3v\u00e1hagyta.<\/b><\/p>\n<p>A visszafel\u00e9 helyettes\u00edt\u00e9ssel egy sor \u00e1talak\u00edt\u00e1sa t\u00f6rt\u00e9nik <b>pass.key<\/b> 27 karakteres sz\u00f6vegg\u00e9. K\u00fcl\u00f6n figyelmet \u00e9rdemel az emberi (val\u00f3sz\u00edn\u0171leg) sz\u00f6veg 'asmodat'. <\/p>\n<p><img decoding=\"async\" alt=\"Wulfric Ransomware \u2013 az a titkos\u00edt\u00f3, ami nem l\u00e9tezik\" src=\"\/wp-content\/uploads\/2020\/02\/6e5ab19d688f9a085a327a883900d298.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<b>\u00c1bra 8. USGFDG=7.<\/b><\/p>\n<p>\u00dajra a Google seg\u00edt. Egy r\u00f6vid keres\u00e9st k\u00f6vet\u0151en \u00e9rdekes projektet tal\u00e1lunk a GitHubon \u2013 a Folder Locker-t, amely .Net-en \u00edr\u00f3dott, \u00e9s egy m\u00e1sik Git-fi\u00f3kban tal\u00e1lhat\u00f3 'asmodat' k\u00f6nyvt\u00e1rat haszn\u00e1l. <\/p>\n<p><img decoding=\"async\" alt=\"Wulfric Ransomware \u2013 az a titkos\u00edt\u00f3, ami nem l\u00e9tezik\" src=\"\/wp-content\/uploads\/2020\/02\/39de88fc343cabce3d8209e749ac6341.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<b>\u00c1bra 9. A Folder Locker fel\u00fclete. K\u00f6telez\u0151 v\u00edruskeres\u00e9s. <\/b><\/p>\n<p>Az eszk\u00f6z egy titkos\u00edt\u00f3 program Windows 7 \u00e9s \u00fajabb verzi\u00f3khoz, ny\u00edlt forr\u00e1sk\u00f3d\u00fa eloszt\u00e1sban. Titkos\u00edt\u00e1shoz jelsz\u00f3t haszn\u00e1l, amely sz\u00fcks\u00e9ges a k\u00e9s\u0151bbi visszafejt\u00e9shez. Lehet\u0151v\u00e9 teszi k\u00fcl\u00f6n f\u00e1jlok \u00e9s eg\u00e9sz k\u00f6nyvt\u00e1rak kezel\u00e9s\u00e9t is.<\/p>\n<p>K\u00f6nyvt\u00e1ra a Rijndael szimmetrikus titkos\u00edt\u00e1si algoritmust haszn\u00e1lja CBC m\u00f3dban. Figyelembe kell venni, hogy a blokk m\u00e9rete 256 bitre lett v\u00e1lasztva \u2013 ellent\u00e9tben az AES szabv\u00e1nyban meghat\u00e1rozott 128 bit m\u00e9ret\u00e9vel. <\/p>\n<p>Kulcsunk a PBKDF2 szabv\u00e1ny szerint alakult. Ebben az esetben a jelsz\u00f3 a program \u00e1ltal megadott karakterl\u00e1nc SHA-256 hash \u00e9rt\u00e9ke. Csak meg kell tal\u00e1lni ezt a sz\u00f6veget, hogy megszerezz\u00fck a visszafejt\u00e9si kulcsot. <\/p>\n<p>Nos, t\u00e9rj\u00fcnk vissza a m\u00e1r dek\u00f3dolt <b>pass.key<\/b>. Eml\u00e9kszel arra a sorra, amely sz\u00e1mokb\u00f3l \u00e9s 'asmodat' sz\u00f6vegb\u0151l \u00e1llt? Pr\u00f3b\u00e1ljuk meg az els\u0151 20 b\u00e1jtj\u00e1t jelsz\u00f3k\u00e9nt haszn\u00e1lni a Folder Lockerhez. <\/p>\n<p>N\u00e9zd, m\u0171k\u00f6dik! A k\u00f3dsz\u00f3 megfelel\u0151 volt, \u00e9s minden sz\u00e9pen visszafejt\u0151d\u00f6tt. A jelsz\u00f3 karakterei alapj\u00e1n \u2013 ez egy adott sz\u00f3 HEX-reprezent\u00e1ci\u00f3ja ASCII-ban. Pr\u00f3b\u00e1ljuk meg a k\u00f3dsz\u00f3t sz\u00f6veges form\u00e1ban megjelen\u00edteni. \u00cdgy kapjuk: '<b>shadowwolf<\/b>'. M\u00e1r \u00e9rzed a farkasember szindr\u00f3ma t\u00fcneteit?<\/p>\n<p>N\u00e9zz\u00fck meg \u00fajra a fert\u0151z\u00f6tt f\u00e1jl szerkezet\u00e9t, most m\u00e1r ismerve a lokker m\u0171k\u00f6d\u00e9si mechanizmus\u00e1t:<\/p>\n<ul>\n<li>02 00 00 00 \u2013 a nevek titkos\u00edt\u00e1si m\u00f3dja;<\/li>\n<li>58 00 00 00 \u2013 a titkos\u00edtott \u00e9s base64-be k\u00f3dolt f\u00e1jln\u00e9v hossza;<\/li>\n<li>40 00 00 00 \u2013 a hordozott fejl\u00e9c m\u00e9rete.<\/li>\n<\/ul>\n<p>\nA pirossal \u00e9s s\u00e1rg\u00e1val kiemelt a titkos\u00edtott n\u00e9v \u00e9s a hordozott fejl\u00e9c. <\/p>\n<p><img decoding=\"async\" alt=\"Wulfric Ransomware \u2013 az a titkos\u00edt\u00f3, ami nem l\u00e9tezik\" src=\"\/wp-content\/uploads\/2020\/02\/b96cb599127e3d4af198dd2065fd51e4.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<b>\u00c1bra 10. A titkos\u00edtott n\u00e9v pirossal, a hordozott fejl\u00e9c s\u00e1rg\u00e1val kiemelve. <\/b><\/p>\n<p>Most hasonl\u00edtsuk \u00f6ssze a titkos\u00edtott \u00e9s a visszafejtett neveket hexadecim\u00e1lis form\u00e1tumban. <\/p>\n<p>A visszafejtett adatok szerkezete:<\/p>\n<ul>\n<li>78 B9 B8 2E \u2013 a program \u00e1ltal gener\u00e1lt szem\u00e9t (4 b\u00e1jt);<\/li>\n<li>0C 00 00 00 \u2013 a visszafejtett n\u00e9v hossza (12 b\u00e1jt);<\/li>\n<li>majd k\u00f6vetkezik a f\u00e1jl neve, \u00e9s null\u00e1kkal kieg\u00e9sz\u00edtve a blokk megfelel\u0151 hossz\u00e1ra (padding).<\/li>\n<\/ul>\n<p>\n<img decoding=\"async\" alt=\"Wulfric Ransomware \u2013 az a titkos\u00edt\u00f3, ami nem l\u00e9tezik\" src=\"\/wp-content\/uploads\/2020\/02\/1e2a6e57f9a7f594a7394c03d2f52c5a.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<b>A k\u00e9p 11. IMG_4114 sokkal jobban n\u00e9z ki. <\/b><\/p>\n<h3>III. K\u00f6vetkeztet\u00e9sek \u00e9s z\u00e1rsz\u00f3<\/h3>\n<p>\nVisszat\u00e9rve a kezdetekhez. Nem tudjuk, hogy a szerz\u0151, Wulfric, mi\u00e9rt tette ezt, \u00e9s milyen c\u00e9lt k\u00f6vetett. Nyilv\u00e1nval\u00f3, hogy egy \u00e1tlagos felhaszn\u00e1l\u00f3nak egy ilyen ransomware m\u0171k\u00f6d\u00e9se hatalmas probl\u00e9m\u00e1nak t\u0171nik. A f\u00e1jlok nem nyithat\u00f3k meg. Az \u00f6sszes n\u00e9v elt\u0171nt. A megszokott k\u00e9p helyett \u2013 egy farkas jelenik meg a k\u00e9perny\u0151n. Bitcoinr\u00f3l kell olvasniuk. <\/p>\n<p>Igaz, hogy ez\u00fattal a \"f\u00e9lelmetes titkos\u00edt\u00f3\" \u00e1larca alatt egy ilyen nevets\u00e9ges \u00e9s ostoba zsarol\u00f3 k\u00eds\u00e9rlet rejt\u0151zik, ahol a t\u00e1mad\u00f3 k\u00e9sz programokat haszn\u00e1l, \u00e9s hagyja a kulcsokat k\u00f6zvetlen\u00fcl a b\u0171ncselekm\u00e9ny helysz\u00edn\u00e9n. <\/p>\n<p>Egy\u00e9bk\u00e9nt a kulcsokr\u00f3l. Nem volt k\u00e1rtev\u0151i szkript vagy tr\u00f3jai, amellyel meg\u00e9rthett\u00fck volna, hogyan keletkezett ez <b>pass.key<\/b> \u2013 a f\u00e1jlok megjelen\u00e9s\u00e9nek mechanizmusa a fert\u0151z\u00f6tt PC-n m\u00e9g mindig ismeretlen. De eml\u00e9kszem, hogy a feljegyz\u00e9s\u00e9ben a szerz\u0151 eml\u00edt\u00e9st tett a jelsz\u00f3 egyedis\u00e9g\u00e9r\u0151l. Nos, a dek\u00f3dol\u00f3 kulcs annyira egyedi, mint amennyire egyedi a felhaszn\u00e1l\u00f3n\u00e9v shadow wolf \ud83d\ude42<\/p>\n<p>\u00c9s m\u00e9gis, \u00e1rny\u00e9kfarkas, mi\u00e9rt \u00e9s mi\u00e9rt?<br \/>\n<br \/>Forr\u00e1s: <a content=\"nofollow\" rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/company\/drweb\/blog\/486908\/\">habr.com<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"<p>\u041f\u043e\u0440\u043e\u0439 \u0442\u0430\u043a \u0445\u043e\u0447\u0435\u0442\u0441\u044f \u0437\u0430\u0433\u043b\u044f\u043d\u0443\u0442\u044c \u043a\u0430\u043a\u043e\u043c\u0443-\u043d\u0438\u0431\u0443\u0434\u044c \u0432\u0438\u0440\u0443\u0441\u043e\u043f\u0438\u0441\u0430\u0442\u0435\u043b\u044e \u0432 \u0433\u043b\u0430\u0437\u0430 \u0438 \u0441\u043f\u0440\u043e\u0441\u0438\u0442\u044c: \u0437\u0430\u0447\u0435\u043c \u0438 \u043f\u043e\u0447\u0435\u043c\u0443? \u0421 \u043e\u0442\u0432\u0435\u0442\u043e\u043c \u043d\u0430 \u0432\u043e\u043f\u0440\u043e\u0441 \u00ab\u043a\u0430\u043a\u00bb \u043c\u044b \u0441\u043f\u0440\u0430\u0432\u0438\u043c\u0441\u044f \u0441\u0430\u043c\u0438, \u0430 \u0432\u043e\u0442 \u0443\u0437\u043d\u0430\u0442\u044c, \u0447\u0435\u043c \u0434\u0443\u043c\u0430\u043b \u0440\u0443\u043a\u043e\u0432\u043e\u0434\u0441\u0442\u0432\u043e\u0432\u0430\u043b\u0441\u044f \u0442\u043e\u0442 \u0438\u043b\u0438 \u0438\u043d\u043e\u0439 \u0441\u043e\u0437\u0434\u0430\u0442\u0435\u043b\u044c \u0432\u0440\u0435\u0434\u043e\u043d\u043e\u0441\u043d\u043e\u0433\u043e \u041f\u041e, \u0431\u044b\u043b\u043e \u0431\u044b \u043e\u0447\u0435\u043d\u044c \u0438\u043d\u0442\u0435\u0440\u0435\u0441\u043d\u043e. \u0422\u0435\u043c \u0431\u043e\u043b\u0435\u0435, \u043a\u043e\u0433\u0434\u0430 \u043d\u0430\u043c \u043f\u043e\u043f\u0430\u0434\u0430\u044e\u0442\u0441\u044f \u0442\u0430\u043a\u0438\u0435 \u00ab\u0436\u0435\u043c\u0447\u0443\u0436\u0438\u043d\u044b\u00bb. \u0413\u0435\u0440\u043e\u0439 \u0441\u0435\u0433\u043e\u0434\u043d\u044f\u0448\u043d\u0435\u0439 \u0441\u0442\u0430\u0442\u044c\u0438 \u2013 \u0438\u043d\u0442\u0435\u0440\u0435\u0441\u043d\u044b\u0439 \u044d\u043a\u0437\u0435\u043c\u043f\u043b\u044f\u0440 \u0448\u0438\u0444\u0440\u043e\u0432\u0430\u043b\u044c\u0449\u0438\u043a\u0430. \u0417\u0430\u0434\u0443\u043c\u044b\u0432\u0430\u043b\u0441\u044f \u043e\u043d, \u043f\u043e \u0432\u0441\u0435\u0439 [&hellip;]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":41164,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[],"tags":[],"class_list":["post-41163","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry"],"aioseo_notices":[],"aioseo_head":"\n\t\t<!-- All in One SEO 5.0.3 - aioseo.com -->\n\t<meta name=\"description\" content=\"\u041f\u043e\u0440\u043e\u0439 \u0442\u0430\u043a \u0445\u043e\u0447\u0435\u0442\u0441\u044f \u0437\u0430\u0433\u043b\u044f\u043d\u0443\u0442\u044c \u043a\u0430\u043a\u043e\u043c\u0443-\u043d\u0438\u0431\u0443\u0434\u044c \u0432\u0438\u0440\u0443\u0441\u043e\u043f\u0438\u0441\u0430\u0442\u0435\u043b\u044e \u0432 \u0433\u043b\u0430\u0437\u0430 \u0438 \u0441\u043f\u0440\u043e\u0441\u0438\u0442\u044c: \u0437\u0430\u0447\u0435\u043c \u0438 \u043f\u043e\u0447\u0435\u043c\u0443?\" \/>\n\t<meta name=\"robots\" content=\"max-image-preview:large\" \/>\n\t<meta name=\"author\" content=\"Yuri Gagarin\"\/>\n\t<link rel=\"canonical\" href=\"https:\/\/prohoster.info\/hu\/blog\/wulfric-ransomware-shifrovalshhik-kotorogo-net\" \/>\n\t\t<meta name=\"generator\" content=\"All in One SEO (AIOSEO) 5.0.3\" \/>\n\t\t<meta property=\"og:locale\" content=\"hu_HU\" \/>\n\t\t<meta property=\"og:site_name\" content=\"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b\" \/>\n\t\t<meta property=\"og:type\" content=\"article\" \/>\n\t\t<meta property=\"og:title\" content=\"\ud83e\udd47Wulfric Ransomware \u2013 \u0448\u0438\u0444\u0440\u043e\u0432\u0430\u043b\u044c\u0449\u0438\u043a, \u043a\u043e\u0442\u043e\u0440\u043e\u0433\u043e \u043d\u0435\u0442 | ProHoster\" \/>\n\t\t<meta property=\"og:description\" content=\"\u041f\u043e\u0440\u043e\u0439 \u0442\u0430\u043a \u0445\u043e\u0447\u0435\u0442\u0441\u044f \u0437\u0430\u0433\u043b\u044f\u043d\u0443\u0442\u044c \u043a\u0430\u043a\u043e\u043c\u0443-\u043d\u0438\u0431\u0443\u0434\u044c \u0432\u0438\u0440\u0443\u0441\u043e\u043f\u0438\u0441\u0430\u0442\u0435\u043b\u044e \u0432 \u0433\u043b\u0430\u0437\u0430 \u0438 \u0441\u043f\u0440\u043e\u0441\u0438\u0442\u044c: \u0437\u0430\u0447\u0435\u043c \u0438 \u043f\u043e\u0447\u0435\u043c\u0443?\" \/>\n\t\t<meta property=\"og:url\" content=\"https:\/\/prohoster.info\/hu\/blog\/wulfric-ransomware-shifrovalshhik-kotorogo-net\" \/>\n\t\t<meta property=\"og:image\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:secure_url\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:width\" content=\"350\" \/>\n\t\t<meta property=\"og:image:height\" content=\"350\" \/>\n\t\t<meta property=\"article:published_time\" content=\"2020-02-06T07:06:32+00:00\" \/>\n\t\t<meta property=\"article:modified_time\" content=\"2020-02-06T07:06:32+00:00\" \/>\n\t\t<meta property=\"article:publisher\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<meta property=\"article:author\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<!-- All in One SEO -->\n\n","aioseo_head_json":{"title":"\ud83e\udd47Wulfric Ransomware \u2013 a titkos\u00edt\u00f3, amely nem l\u00e9tezik | ProHoster","description":"N\u00e9ha annyira v\u00e1gyom, hogy egy v\u00edrus\u00edr\u00f3 szem\u00e9be n\u00e9zzek, \u00e9s megk\u00e9rdezzem: mi\u00e9rt \u00e9s mi\u00e9rt?","canonical_url":"https:\/\/prohoster.info\/hu\/blog\/wulfric-ransomware-shifrovalshhik-kotorogo-net","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"hu_HU","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47Wulfric Ransomware \u2013 \u0448\u0438\u0444\u0440\u043e\u0432\u0430\u043b\u044c\u0449\u0438\u043a, \u043a\u043e\u0442\u043e\u0440\u043e\u0433\u043e \u043d\u0435\u0442 | ProHoster","og:description":"\u041f\u043e\u0440\u043e\u0439 \u0442\u0430\u043a \u0445\u043e\u0447\u0435\u0442\u0441\u044f \u0437\u0430\u0433\u043b\u044f\u043d\u0443\u0442\u044c \u043a\u0430\u043a\u043e\u043c\u0443-\u043d\u0438\u0431\u0443\u0434\u044c \u0432\u0438\u0440\u0443\u0441\u043e\u043f\u0438\u0441\u0430\u0442\u0435\u043b\u044e \u0432 \u0433\u043b\u0430\u0437\u0430 \u0438 \u0441\u043f\u0440\u043e\u0441\u0438\u0442\u044c: \u0437\u0430\u0447\u0435\u043c \u0438 \u043f\u043e\u0447\u0435\u043c\u0443?","og:url":"https:\/\/prohoster.info\/hu\/blog\/wulfric-ransomware-shifrovalshhik-kotorogo-net","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2020-02-06T07:06:32+00:00","article:modified_time":"2020-02-06T07:06:32+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"41163","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":null,"breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-02-28 22:24:47","updated":"2022-09-28 11:39:23","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/posts\/41163","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/comments?post=41163"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/posts\/41163\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/media\/41164"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/media?parent=41163"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/categories?post=41163"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/tags?post=41163"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}