{"id":41163,"date":"2020-02-06T10:06:32","date_gmt":"2020-02-06T07:06:32","guid":{"rendered":"https:\/\/prohoster.info\/blog\/blog_prohoster\/wulfric-ransomware-shifrovalshhik-kotorogo-net"},"modified":"2020-02-06T10:06:32","modified_gmt":"2020-02-06T07:06:32","slug":"wulfric-ransomware-shifrovalshhik-kotorogo-net","status":"publish","type":"post","link":"https:\/\/prohoster.info\/pt\/blog\/wulfric-ransomware-shifrovalshhik-kotorogo-net","title":{"rendered":"Wulfric Ransomware \u2013 o sequestrador que n\u00e3o existe","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"<p>\u00c0s vezes, d\u00e1 uma vontade imensa de olhar nos olhos de algum autor de v\u00edrus e perguntar: por qu\u00ea? J\u00e1 conseguimos lidar com a pergunta \"como\", mas saber o que passava pela cabe\u00e7a do criador de um determinado malware seria muito interessante, especialmente quando encontramos \"p\u00e9rolas\" como essas.<\/p>\n<p>O protagonista do artigo de hoje \u00e9 um exemplo intrigante de ransomware. Ele foi concebido, aparentemente, como mais um \"sequestrador\", mas sua implementa\u00e7\u00e3o t\u00e9cnica se assemelha mais a uma piada de mau gosto. \u00c9 sobre essa implementa\u00e7\u00e3o que vamos falar hoje. <\/p>\n<p>Infelizmente, \u00e9 praticamente imposs\u00edvel tra\u00e7ar o ciclo de vida desse codificador \u2013 h\u00e1 estat\u00edsticas muito escassas sobre ele, pois felizmente ele n\u00e3o se espalhou muito. Portanto, deixaremos de lado a origem, os m\u00e9todos de infec\u00e7\u00e3o e outras men\u00e7\u00f5es. Vamos nos concentrar apenas em nossa experi\u00eancia com <b>Wulfric Ransomware<\/b> e como ajudamos um usu\u00e1rio a recuperar seus arquivos. <br \/>\n<noindex><a rel=\"nofollow\" name=\"habracut\"><\/a><\/noindex><\/p>\n<h3>I. Como tudo come\u00e7ou<\/h3>\n<p>\nNosso laborat\u00f3rio antiv\u00edrus costuma receber pessoas que foram v\u00edtimas de ransonwares. Oferecemos ajuda independentemente dos produtos antiv\u00edrus que estejam instalados. Desta vez, uma pessoa nos procurou cujo arquivos foram afetados por um codificador desconhecido.<\/p>\n<blockquote><p>Bom dia! Arquivos em um armazenamento de arquivos (samba4) foram criptografados sem senha. Suspeito que a infec\u00e7\u00e3o come\u00e7ou pelo computador da minha filha (Windows 10 com a prote\u00e7\u00e3o do Windows Defender). O computador da filha n\u00e3o foi ligado depois disso. Os arquivos foram criptografados principalmente em .jpg e .cr2. A extens\u00e3o dos arquivos ap\u00f3s a criptografia: .aef.<\/p><\/blockquote>\n<p>Recebemos do usu\u00e1rio amostras dos arquivos criptografados, um bilhete de resgate e um arquivo que provavelmente \u00e9 a chave necess\u00e1ria para o autor do ransomware descriptografar os arquivos.<\/p>\n<p>Aqui est\u00e3o todas as nossas pistas:<\/p>\n<ul>\n<li>01c.aef (4481K) <\/li>\n<li>hacked.jpg (254K) <\/li>\n<li>hacked.txt (0K) <\/li>\n<li>04c.aef (6540K) <\/li>\n<li>pass.key (0K) <\/li>\n<\/ul>\n<p>\nVamos dar uma olhada no bilhete. Quantos bitcoins desta vez? <\/p>\n<p><b>Tradu\u00e7\u00e3o:<\/b><\/p>\n<blockquote><p>Aten\u00e7\u00e3o, seus arquivos est\u00e3o criptografados!<br \/>\na senha \u00e9 \u00fanica para o seu PC.<\/p>\n<p>Pague a quantia de 0.05 BTC no endere\u00e7o de bitcoin: 1ERtRjWAKyG2Edm9nKLLCzd8p1CjjdTiF<br \/>\nAp\u00f3s o pagamento, envie-me um e-mail anexando o arquivo pass.key para Wulfric@gmx.com com uma notifica\u00e7\u00e3o de pagamento.<\/p>\n<p>Ap\u00f3s a confirma\u00e7\u00e3o, eu enviarei a voc\u00ea o descriptografador para os arquivos.<\/p>\n<p>Voc\u00ea pode pagar bitcoins online de v\u00e1rias maneiras:<br \/>\n<noindex><a rel=\"nofollow\" href=\"https:\/\/buy.blockexplorer.com\/\">buy.blockexplorer.com<\/a><\/noindex> \u2013 pagamento com cart\u00e3o de cr\u00e9dito<br \/>\n<noindex><a rel=\"nofollow\" href=\"https:\/\/www.buybitcoinworldwide.com\/\">www.buybitcoinworldwide.com<\/a><\/noindex><br \/>\n<noindex><a rel=\"nofollow\" href=\"https:\/\/localbitcoins.net\">localbitcoins.net<\/a><\/noindex><\/p>\n<p>Sobre bitcoins:<br \/>\n<noindex><a rel=\"nofollow\" href=\"https:\/\/en.wikipedia.org\/wiki\/Bitcoin\">pt.wikipedia.org\/wiki\/Bitcoin<\/a><\/noindex><br \/>\nSe voc\u00ea tiver alguma d\u00favida, escreva para mim em Wulfric@gmx.com<br \/>\nComo b\u00f4nus, contarei como seu computador foi invadido e como proteg\u00ea-lo no futuro.<\/p><\/blockquote>\n<p>\nUm lobo pomposo, destinado a mostrar \u00e0 v\u00edtima a seriedade da situa\u00e7\u00e3o. Contudo, poderia ser pior.<\/p>\n<p><img decoding=\"async\" alt=\"Wulfric Ransomware \u2013 o sequestrador que n\u00e3o existe\" src=\"\/wp-content\/uploads\/2020\/02\/83546fd6abaf84c07c4471f75320a99d.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<b>Fig. 1. -Como b\u00f4nus, contarei como proteger seu computador no futuro. \u2013Parece leg\u00edtimo.<\/b><\/p>\n<h3>II. Vamos come\u00e7ar<\/h3>\n<p>\nPrimeiro, olhamos para a estrutura do arquivo enviado. Estranhamente, n\u00e3o parecia ser um arquivo afetado por ransomware. Abrimos o editor hexadecimal e analisamos. Nos primeiros 4 bytes est\u00e1 o tamanho original do arquivo, os pr\u00f3ximos 60 bytes est\u00e3o preenchidos com zeros. Mas o mais interessante est\u00e1 no final:<\/p>\n<p><img decoding=\"async\" alt=\"Wulfric Ransomware \u2013 o sequestrador que n\u00e3o existe\" src=\"\/wp-content\/uploads\/2020\/02\/47e1039822100885ec4c400a6d85f705.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<b>Fig. 2 Analisando o arquivo danificado. O que salta \u00e0 vista?<\/b><\/p>\n<p>Tudo era incrivelmente simples: 0x40 bytes do cabe\u00e7alho foram movidos para o final do arquivo. Para recuperar os dados, basta coloc\u00e1-los de volta no in\u00edcio. O acesso ao arquivo foi restaurado, mas o nome ainda est\u00e1 criptografado, e isso \u00e9 mais complicado. <\/p>\n<p><img decoding=\"async\" alt=\"Wulfric Ransomware \u2013 o sequestrador que n\u00e3o existe\" src=\"\/wp-content\/uploads\/2020\/02\/82e22bd3820247d72be8452620970e5f.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<b>Fig. 3. O nome criptografado em Base64 parece um conjunto aleat\u00f3rio de caracteres. <\/b><\/p>\n<p>Vamos tentar decifrar <b>pass.key<\/b>, enviado pelo usu\u00e1rio. Nele vemos uma sequ\u00eancia de 162 bytes de caracteres em ASCII.<\/p>\n<p><img decoding=\"async\" alt=\"Wulfric Ransomware \u2013 o sequestrador que n\u00e3o existe\" src=\"\/wp-content\/uploads\/2020\/02\/cf932ca88de8ebf419f06a70f6dc2cb3.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<b>Fig. 4. 162 caracteres deixados no PC da v\u00edtima. <\/b><\/p>\n<p>Se olhar de perto, \u00e9 poss\u00edvel notar que os caracteres se repetem com certa periodicidade. Isso pode indicar o uso de XOR, onde as repeti\u00e7\u00f5es ocorrem com uma frequ\u00eancia que depende do comprimento da chave. Dividindo a string em 6 caracteres e aplicando algumas sequ\u00eancias XOR, n\u00e3o conseguimos obter um resultado significativo.<\/p>\n<p><img decoding=\"async\" alt=\"Wulfric Ransomware \u2013 o sequestrador que n\u00e3o existe\" src=\"\/wp-content\/uploads\/2020\/02\/378d6be895bf9d9b4fd163afe38b6589.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<b>Fig. 5. Voc\u00ea v\u00ea constantes repetidas no meio?<\/b> <\/p>\n<p>Decidimos pesquisar as constantes, porque sim, isso tamb\u00e9m \u00e9 poss\u00edvel! E todas elas, no final, levaram a um \u00fanico algoritmo \u2212 Batch Encryption. Ap\u00f3s estudar o script, ficou claro que nossa string era nada mais do que o resultado de seu funcionamento. Vale mencionar que isso n\u00e3o \u00e9 um ransomware, mas apenas um codificador que substitui caracteres por sequ\u00eancias de 6 bytes. Sem chaves ou outros segredos \ud83d\ude41<\/p>\n<p><img decoding=\"async\" alt=\"Wulfric Ransomware \u2013 o sequestrador que n\u00e3o existe\" src=\"\/wp-content\/uploads\/2020\/02\/20f26580ab8f5bf4d301e7212fefbf35.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<b>Fig. 6. Um trecho do algoritmo de autoria desconhecida. <\/b><\/p>\n<p>O algoritmo n\u00e3o funcionaria corretamente se n\u00e3o fosse por um detalhe:<\/p>\n<p><img decoding=\"async\" alt=\"Wulfric Ransomware \u2013 o sequestrador que n\u00e3o existe\" src=\"\/wp-content\/uploads\/2020\/02\/c4cb297f51ba110f9c21866a9db29e34.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<b>Fig. 7. Morpheus aprovado.<\/b><\/p>\n<p>Com a substitui\u00e7\u00e3o reversa, transformamos a string em <b>pass.key<\/b> em texto de 27 caracteres. Merece aten\u00e7\u00e3o o texto humano (provavelmente) 'asmodat'. <\/p>\n<p><img decoding=\"async\" alt=\"Wulfric Ransomware \u2013 o sequestrador que n\u00e3o existe\" src=\"\/wp-content\/uploads\/2020\/02\/6e5ab19d688f9a085a327a883900d298.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<b>Fig. 8. USGFDG=7.<\/b><\/p>\n<p>O Google nos ajuda novamente. Ap\u00f3s uma pequena pesquisa, encontramos um projeto interessante no GitHub \u2013 Folder Locker, escrito em .Net e usando a biblioteca 'asmodat' de outra conta no 'Git'. <\/p>\n<p><img decoding=\"async\" alt=\"Wulfric Ransomware \u2013 o sequestrador que n\u00e3o existe\" src=\"\/wp-content\/uploads\/2020\/02\/39de88fc343cabce3d8209e749ac6341.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<b>Fig. 9. Interface do Folder Locker. Certificamo-nos de verificar se h\u00e1 malware. <\/b><\/p>\n<p>O utilit\u00e1rio \u00e9 um criptografador para Windows 7 e superior, que \u00e9 distribu\u00eddo como c\u00f3digo aberto. Na criptografia, \u00e9 usada uma senha necess\u00e1ria para a posterior descriptografia. Permite trabalhar tanto com arquivos individuais quanto com diret\u00f3rios inteiros.<\/p>\n<p>Sua biblioteca utiliza o algoritmo sim\u00e9trico de criptografia Rijndael em modo CBC. \u00c9 not\u00e1vel que o tamanho do bloco foi escolhido como 256 bits \u2013 ao contr\u00e1rio do padr\u00e3o AES, onde o tamanho \u00e9 limitado a 128 bits. <\/p>\n<p>Nossa chave \u00e9 formada de acordo com o padr\u00e3o PBKDF2. Neste caso, a senha \u00e9 o SHA-256 da string inserida no utilit\u00e1rio. Resta apenas encontrar essa string para formar a chave de descriptografia. <\/p>\n<p>Bem, vamos voltar ao nosso j\u00e1 decodificado <b>pass.key<\/b>. Lembra daquela linha com um conjunto de n\u00fameros e o texto 'asmodat'? Vamos tentar usar os primeiros 20 bytes da string como senha para o Folder Locker. <\/p>\n<p>E olha s\u00f3, funciona! A palavra-chave funcionou, e tudo foi perfeitamente descriptografado. Judging pelas caracter\u00edsticas da senha \u2013 isto \u00e9 uma representa\u00e7\u00e3o HEX de uma certa palavra em ASCII. Vamos tentar exibir a palavra-chave em texto. Obtemos '<b>shadowwolf<\/b>'. J\u00e1 sente os sintomas de licantropia?<\/p>\n<p>Vamos dar mais uma olhada na estrutura do arquivo infectado, agora sabendo como o locker funciona:<\/p>\n<ul>\n<li>02 00 00 00 \u2013 modo de criptografia dos nomes;<\/li>\n<li>58 00 00 00 \u2013 comprimento do nome de arquivo criptografado e codificado em base64;<\/li>\n<li>40 00 00 00 \u2013 tamanho do cabe\u00e7alho transferido.<\/li>\n<\/ul>\n<p>\nDestacados em vermelho e amarelo est\u00e3o o nome criptografado e o cabe\u00e7alho transferido, respectivamente. <\/p>\n<p><img decoding=\"async\" alt=\"Wulfric Ransomware \u2013 o sequestrador que n\u00e3o existe\" src=\"\/wp-content\/uploads\/2020\/02\/b96cb599127e3d4af198dd2065fd51e4.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<b>Fig. 10. Destacado em vermelho est\u00e1 o nome criptografado, em amarelo \u2013 o cabe\u00e7alho transferido. <\/b><\/p>\n<p>Agora vamos comparar os nomes criptografados e descriptografados em representa\u00e7\u00e3o hexadecimal. <\/p>\n<p>Estrutura dos dados descriptografados:<\/p>\n<ul>\n<li>78 B9 B8 2E \u2013 lixo gerado pelo utilit\u00e1rio (4 bytes);<\/li>\n<li>0C 00 00 00 \u2013 comprimento do nome descriptografado (12 bytes);<\/li>\n<li>depois vem, na verdade, o nome do arquivo e o preenchimento com zeros at\u00e9 o comprimento necess\u00e1rio do bloco (padding).<\/li>\n<\/ul>\n<p>\n<img decoding=\"async\" alt=\"Wulfric Ransomware \u2013 o sequestrador que n\u00e3o existe\" src=\"\/wp-content\/uploads\/2020\/02\/1e2a6e57f9a7f594a7394c03d2f52c5a.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<b>Fig. 11. IMG_4114 parece muito melhor. <\/b><\/p>\n<h3>III. Conclus\u00f5es e considera\u00e7\u00f5es<\/h3>\n<p>\nVoltando ao in\u00edcio. N\u00e3o sabemos quais eram as inten\u00e7\u00f5es do autor Wulfric.Ransomware e qual era seu objetivo. Com certeza, para o usu\u00e1rio comum, o resultado do trabalho de tal ransomware parece uma grande trag\u00e9dia. Os arquivos n\u00e3o abrem. Todos os nomes desapareceram. Em vez da imagem familiar, aparece um lobo na tela. Fazem-no ler sobre bitcoins. <\/p>\n<p>Na verdade, desta vez, sob a capa de \"um codificador aterrorizante\", escondia-se uma tentativa absurda e in\u00fatil de extors\u00e3o, onde o criminoso utiliza programas prontos e deixa as chaves bem no local do crime. <\/p>\n<p>A prop\u00f3sito, sobre as chaves. N\u00e3o tivemos um script malicioso ou um trojan que pudesse nos ajudar a entender como surgiu este <b>pass.key<\/b> \u2013 o mecanismo de aparecimento do arquivo no PC infectado permanece desconhecido. Mas, lembro que em sua nota o autor mencionou a singularidade da senha. Pois bem, a palavra-chave para a descriptografia \u00e9 t\u00e3o \u00fanica quanto o nome de usu\u00e1rio shadow wolf \ud83d\ude42<\/p>\n<p>E ainda assim, lobo das sombras, para que e por qu\u00ea?<br \/>\n<br \/>Fonte: <a content=\"nofollow\" rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/company\/drweb\/blog\/486908\/\">habr.com<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"<p>\u041f\u043e\u0440\u043e\u0439 \u0442\u0430\u043a \u0445\u043e\u0447\u0435\u0442\u0441\u044f \u0437\u0430\u0433\u043b\u044f\u043d\u0443\u0442\u044c \u043a\u0430\u043a\u043e\u043c\u0443-\u043d\u0438\u0431\u0443\u0434\u044c \u0432\u0438\u0440\u0443\u0441\u043e\u043f\u0438\u0441\u0430\u0442\u0435\u043b\u044e \u0432 \u0433\u043b\u0430\u0437\u0430 \u0438 \u0441\u043f\u0440\u043e\u0441\u0438\u0442\u044c: \u0437\u0430\u0447\u0435\u043c \u0438 \u043f\u043e\u0447\u0435\u043c\u0443? \u0421 \u043e\u0442\u0432\u0435\u0442\u043e\u043c \u043d\u0430 \u0432\u043e\u043f\u0440\u043e\u0441 \u00ab\u043a\u0430\u043a\u00bb \u043c\u044b \u0441\u043f\u0440\u0430\u0432\u0438\u043c\u0441\u044f \u0441\u0430\u043c\u0438, \u0430 \u0432\u043e\u0442 \u0443\u0437\u043d\u0430\u0442\u044c, \u0447\u0435\u043c \u0434\u0443\u043c\u0430\u043b \u0440\u0443\u043a\u043e\u0432\u043e\u0434\u0441\u0442\u0432\u043e\u0432\u0430\u043b\u0441\u044f \u0442\u043e\u0442 \u0438\u043b\u0438 \u0438\u043d\u043e\u0439 \u0441\u043e\u0437\u0434\u0430\u0442\u0435\u043b\u044c \u0432\u0440\u0435\u0434\u043e\u043d\u043e\u0441\u043d\u043e\u0433\u043e \u041f\u041e, \u0431\u044b\u043b\u043e \u0431\u044b \u043e\u0447\u0435\u043d\u044c \u0438\u043d\u0442\u0435\u0440\u0435\u0441\u043d\u043e. \u0422\u0435\u043c \u0431\u043e\u043b\u0435\u0435, \u043a\u043e\u0433\u0434\u0430 \u043d\u0430\u043c \u043f\u043e\u043f\u0430\u0434\u0430\u044e\u0442\u0441\u044f \u0442\u0430\u043a\u0438\u0435 \u00ab\u0436\u0435\u043c\u0447\u0443\u0436\u0438\u043d\u044b\u00bb. \u0413\u0435\u0440\u043e\u0439 \u0441\u0435\u0433\u043e\u0434\u043d\u044f\u0448\u043d\u0435\u0439 \u0441\u0442\u0430\u0442\u044c\u0438 \u2013 \u0438\u043d\u0442\u0435\u0440\u0435\u0441\u043d\u044b\u0439 \u044d\u043a\u0437\u0435\u043c\u043f\u043b\u044f\u0440 \u0448\u0438\u0444\u0440\u043e\u0432\u0430\u043b\u044c\u0449\u0438\u043a\u0430. \u0417\u0430\u0434\u0443\u043c\u044b\u0432\u0430\u043b\u0441\u044f \u043e\u043d, \u043f\u043e \u0432\u0441\u0435\u0439 [&hellip;]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":41164,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[],"tags":[],"class_list":["post-41163","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry"],"aioseo_notices":[],"aioseo_head":"\n\t\t<!-- All in One SEO 5.0.3 - aioseo.com -->\n\t<meta name=\"description\" content=\"\u041f\u043e\u0440\u043e\u0439 \u0442\u0430\u043a \u0445\u043e\u0447\u0435\u0442\u0441\u044f \u0437\u0430\u0433\u043b\u044f\u043d\u0443\u0442\u044c \u043a\u0430\u043a\u043e\u043c\u0443-\u043d\u0438\u0431\u0443\u0434\u044c \u0432\u0438\u0440\u0443\u0441\u043e\u043f\u0438\u0441\u0430\u0442\u0435\u043b\u044e \u0432 \u0433\u043b\u0430\u0437\u0430 \u0438 \u0441\u043f\u0440\u043e\u0441\u0438\u0442\u044c: \u0437\u0430\u0447\u0435\u043c \u0438 \u043f\u043e\u0447\u0435\u043c\u0443?\" \/>\n\t<meta name=\"robots\" content=\"max-image-preview:large\" \/>\n\t<meta name=\"author\" content=\"Yuri Gagarin\"\/>\n\t<link rel=\"canonical\" href=\"https:\/\/prohoster.info\/pt\/blog\/wulfric-ransomware-shifrovalshhik-kotorogo-net\" \/>\n\t\t<meta name=\"generator\" content=\"All in One SEO (AIOSEO) 5.0.3\" \/>\n\t\t<meta property=\"og:locale\" content=\"pt_PT\" \/>\n\t\t<meta property=\"og:site_name\" content=\"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b\" \/>\n\t\t<meta property=\"og:type\" content=\"article\" \/>\n\t\t<meta property=\"og:title\" content=\"\ud83e\udd47Wulfric Ransomware \u2013 \u0448\u0438\u0444\u0440\u043e\u0432\u0430\u043b\u044c\u0449\u0438\u043a, \u043a\u043e\u0442\u043e\u0440\u043e\u0433\u043e \u043d\u0435\u0442 | ProHoster\" \/>\n\t\t<meta property=\"og:description\" content=\"\u041f\u043e\u0440\u043e\u0439 \u0442\u0430\u043a \u0445\u043e\u0447\u0435\u0442\u0441\u044f \u0437\u0430\u0433\u043b\u044f\u043d\u0443\u0442\u044c \u043a\u0430\u043a\u043e\u043c\u0443-\u043d\u0438\u0431\u0443\u0434\u044c \u0432\u0438\u0440\u0443\u0441\u043e\u043f\u0438\u0441\u0430\u0442\u0435\u043b\u044e \u0432 \u0433\u043b\u0430\u0437\u0430 \u0438 \u0441\u043f\u0440\u043e\u0441\u0438\u0442\u044c: \u0437\u0430\u0447\u0435\u043c \u0438 \u043f\u043e\u0447\u0435\u043c\u0443?\" \/>\n\t\t<meta property=\"og:url\" content=\"https:\/\/prohoster.info\/pt\/blog\/wulfric-ransomware-shifrovalshhik-kotorogo-net\" \/>\n\t\t<meta property=\"og:image\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:secure_url\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:width\" content=\"350\" \/>\n\t\t<meta property=\"og:image:height\" content=\"350\" \/>\n\t\t<meta property=\"article:published_time\" content=\"2020-02-06T07:06:32+00:00\" \/>\n\t\t<meta property=\"article:modified_time\" content=\"2020-02-06T07:06:32+00:00\" \/>\n\t\t<meta property=\"article:publisher\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<meta property=\"article:author\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<!-- All in One SEO -->\n\n","aioseo_head_json":{"title":"\ud83e\udd47Wulfric Ransomware \u2013 um ransomware que n\u00e3o existe | ProHoster","description":"\u00c0s vezes, d\u00e1 vontade de olhar nos olhos de um criador de v\u00edrus e perguntar: para que e por qu\u00ea?","canonical_url":"https:\/\/prohoster.info\/pt\/blog\/wulfric-ransomware-shifrovalshhik-kotorogo-net","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"pt_PT","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47Wulfric Ransomware \u2013 \u0448\u0438\u0444\u0440\u043e\u0432\u0430\u043b\u044c\u0449\u0438\u043a, \u043a\u043e\u0442\u043e\u0440\u043e\u0433\u043e \u043d\u0435\u0442 | ProHoster","og:description":"\u041f\u043e\u0440\u043e\u0439 \u0442\u0430\u043a \u0445\u043e\u0447\u0435\u0442\u0441\u044f \u0437\u0430\u0433\u043b\u044f\u043d\u0443\u0442\u044c \u043a\u0430\u043a\u043e\u043c\u0443-\u043d\u0438\u0431\u0443\u0434\u044c \u0432\u0438\u0440\u0443\u0441\u043e\u043f\u0438\u0441\u0430\u0442\u0435\u043b\u044e \u0432 \u0433\u043b\u0430\u0437\u0430 \u0438 \u0441\u043f\u0440\u043e\u0441\u0438\u0442\u044c: \u0437\u0430\u0447\u0435\u043c \u0438 \u043f\u043e\u0447\u0435\u043c\u0443?","og:url":"https:\/\/prohoster.info\/pt\/blog\/wulfric-ransomware-shifrovalshhik-kotorogo-net","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2020-02-06T07:06:32+00:00","article:modified_time":"2020-02-06T07:06:32+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"41163","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":null,"breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-02-28 22:24:47","updated":"2022-09-28 11:39:23","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/posts\/41163","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/comments?post=41163"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/posts\/41163\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/media\/41164"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/media?parent=41163"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/categories?post=41163"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/tags?post=41163"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}