{"id":41163,"date":"2020-02-06T10:06:32","date_gmt":"2020-02-06T07:06:32","guid":{"rendered":"https:\/\/prohoster.info\/blog\/blog_prohoster\/wulfric-ransomware-shifrovalshhik-kotorogo-net"},"modified":"2020-02-06T10:06:32","modified_gmt":"2020-02-06T07:06:32","slug":"wulfric-ransomware-shifrovalshhik-kotorogo-net","status":"publish","type":"post","link":"https:\/\/prohoster.info\/sv\/blog\/wulfric-ransomware-shifrovalshhik-kotorogo-net","title":{"rendered":"Wulfric Ransomware \u2013 ransomware som inte finns","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"<p>Ibland vill man verkligen se en virusf\u00f6rfattares \u00f6gon och fr\u00e5ga: varf\u00f6r och hur? Om vi kan hantera fr\u00e5gan \"hur\" sj\u00e4lva, s\u00e5 skulle det vara v\u00e4ldigt intressant att f\u00e5 veta vad som gick genom tankarna hos den eller den skaparen av skadlig programvara. S\u00e4rskilt n\u00e4r vi st\u00f6ter p\u00e5 s\u00e5dana \"p\u00e4rlor\".<\/p>\n<p>Hj\u00e4lten i dagens artikel \u00e4r ett intressant exempel p\u00e5 en ransomware. Det verkar som om det var avsett att vara en annan \"utpressare\", men dess tekniska genomf\u00f6rande liknar mer en illvillig sk\u00e4mt. Det \u00e4r just om detta genomf\u00f6rande vi kommer att prata idag. <\/p>\n<p>Tyv\u00e4rr \u00e4r det n\u00e4stan om\u00f6jligt att sp\u00e5ra livscykeln f\u00f6r den h\u00e4r kodaren \u2013 alltf\u00f6r lite statistik finns tillg\u00e4nglig eftersom den, tack och lov, inte har f\u00e5tt n\u00e5gon spridning. D\u00e4rf\u00f6r l\u00e4mnar vi ursprunget, infekteringsmetoder och andra n\u00e4mningar utanf\u00f6r. Vi kommer endast att ber\u00e4tta om v\u00e5rt fall av att ha tr\u00e4ffat <b>Wulfric Ransomware<\/b> och hur vi hj\u00e4lpte en anv\u00e4ndare att r\u00e4dda sina filer. <br \/>\n<noindex><a rel=\"nofollow\" name=\"habracut\"><\/a><\/noindex><\/p>\n<h3>I. Hur allt b\u00f6rjade<\/h3>\n<p>\nV\u00e5r antiviruslaboratorium f\u00e5r ofta f\u00f6rfr\u00e5gningar fr\u00e5n m\u00e4nniskor som har drabbats av ransomware. Vi erbjuder hj\u00e4lp oavsett vilka antivirusprodukter de har installerat. Denna g\u00e5ng kontaktades vi av en person vars filer hade blivit infekterade av en ok\u00e4nd kodare.<\/p>\n<blockquote><p>God dag! Filerna p\u00e5 lagringsenheten (samba4) med obeh\u00f6rig \u00e5tkomst har krypterats. Jag misst\u00e4nker att smittan kom fr\u00e5n min dotters dator (Windows 10 med Windows Defender som standard skydd). D\u00f6ttrens dator har inte varit p\u00e5slagen efter detta. Filerna har fr\u00e4mst krypterats i .jpg och .cr2. Fil\u00e4ndelsen efter kryptering: .aef.<\/p><\/blockquote>\n<p>Vi fick prover p\u00e5 de krypterade filerna, en l\u00f6senordsanteckning och en fil som f\u00f6rmodligen \u00e4r nyckeln som f\u00f6rfattaren av ransomware beh\u00f6ver f\u00f6r att dekryptera filerna.<\/p>\n<p>D\u00e4r har vi alla v\u00e5ra ledtr\u00e5dar:<\/p>\n<ul>\n<li>01c.aef (4481K) <\/li>\n<li>hacked.jpg (254K) <\/li>\n<li>hacked.txt (0K) <\/li>\n<li>04c.aef (6540K) <\/li>\n<li>pass.key (0K) <\/li>\n<\/ul>\n<p>\nL\u00e5t oss ta en titt p\u00e5 meddelandet. Hur m\u00e5nga bitcoins denna g\u00e5ng? <\/p>\n<p><b>\u00d6vers\u00e4ttning:<\/b><\/p>\n<blockquote><p>Varning, dina filer \u00e4r krypterade!<br \/>\nl\u00f6senordet \u00e4r unikt f\u00f6r din dator.<\/p>\n<p>Betala summan 0,05 BTC till bitcoin-adressen: 1ERtRjWAKyG2Edm9nKLLCzd8p1CjjdTiF<br \/>\nEfter betalning, skicka mig ett mejl med den bifogade filen pass.key p\u00e5 Wulfric@gmx.com med en betalningsbekr\u00e4ftelse.<\/p>\n<p>Efter bekr\u00e4ftelse kommer jag att skicka dig dekrypteraren f\u00f6r filerna.<\/p>\n<p>Du kan betala bitcoins online p\u00e5 olika s\u00e4tt:<br \/>\n<noindex><a rel=\"nofollow\" href=\"https:\/\/buy.blockexplorer.com\/\">buy.blockexplorer.com<\/a><\/noindex> \u2013 betalning med bankkort<br \/>\n<noindex><a rel=\"nofollow\" href=\"https:\/\/www.buybitcoinworldwide.com\/\">www.buybitcoinworldwide.com<\/a><\/noindex><br \/>\n<noindex><a rel=\"nofollow\" href=\"https:\/\/localbitcoins.net\">localbitcoins.net<\/a><\/noindex><\/p>\n<p>Om bitcoins:<br \/>\n<noindex><a rel=\"nofollow\" href=\"https:\/\/en.wikipedia.org\/wiki\/Bitcoin\">en.wikipedia.org\/wiki\/Bitcoin<\/a><\/noindex><br \/>\nOm du har n\u00e5gra fr\u00e5gor, skriv till mig p\u00e5 Wulfric@gmx.com<br \/>\nSom en bonus kommer jag att ber\u00e4tta hur din dator blev hackad och hur du kan skydda den i framtiden.<\/p><\/blockquote>\n<p>\nEn patetisk varg, avsedd att visa offret allvaret i situationen. Det kunde dock ha varit v\u00e4rre.<\/p>\n<p><img decoding=\"async\" alt=\"Wulfric Ransomware \u2013 ransomware som inte finns\" src=\"\/wp-content\/uploads\/2020\/02\/83546fd6abaf84c07c4471f75320a99d.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<b>Fig. 1. -Som en bonus kommer jag att ber\u00e4tta hur du kan skydda din dator i framtiden. \u2013Verkar legitimt.<\/b><\/p>\n<h3>II. L\u00e5t oss b\u00f6rja arbeta<\/h3>\n<p>\nF\u00f6rst tittade vi p\u00e5 strukturen av den skickade provfilen. Konstigt nog s\u00e5g den inte ut som en fil som drabbats av en kryptovirus. Vi \u00f6ppnar en hexadecimalredigerare och kollar. De f\u00f6rsta 4 byten inneh\u00e5ller filens ursprungliga storlek, de f\u00f6ljande 60 byten \u00e4r fyllda med nollor. Men det intressanta finns i slutet:<\/p>\n<p><img decoding=\"async\" alt=\"Wulfric Ransomware \u2013 ransomware som inte finns\" src=\"\/wp-content\/uploads\/2020\/02\/47e1039822100885ec4c400a6d85f705.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<b>Fig. 2 Analyserar den skadade filen. Vad \u00e4r det f\u00f6rsta som sl\u00e5r en?<\/b><\/p>\n<p>Det visade sig vara frustrerande enkelt: 0x40 byte fr\u00e5n huvuet hade flyttats till slutet av filen. F\u00f6r att \u00e5terst\u00e4lla data r\u00e4cker det med att helt enkelt f\u00f6ra tillbaka dem till b\u00f6rjan. \u00c5tkomsten till filen har \u00e5terst\u00e4llts, men namnet \u00e4r fortfarande krypterat, och det \u00e4r mer komplicerat. <\/p>\n<p><img decoding=\"async\" alt=\"Wulfric Ransomware \u2013 ransomware som inte finns\" src=\"\/wp-content\/uploads\/2020\/02\/82e22bd3820247d72be8452620970e5f.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<b>Fig. 3. Det krypterade namnet i Base64 ser ut som en meningsl\u00f6s str\u00e4ng av tecken. <\/b><\/p>\n<p>L\u00e5t oss f\u00f6rs\u00f6ka bryta ner <b>pass.key<\/b>, som skickades av anv\u00e4ndaren. I den ser vi en 162-byte l\u00e5ng sekvens av tecken i ASCII.<\/p>\n<p><img decoding=\"async\" alt=\"Wulfric Ransomware \u2013 ransomware som inte finns\" src=\"\/wp-content\/uploads\/2020\/02\/cf932ca88de8ebf419f06a70f6dc2cb3.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<b>Fig. 4. 162 tecken, kvarl\u00e4mnade p\u00e5 offerets dator. <\/b><\/p>\n<p>Om man tittar noga kan man m\u00e4rka att tecknen upprepas med viss periodicitet. Detta kan tyda p\u00e5 anv\u00e4ndning av XOR, d\u00e4r upprepningar \u00e4r vanliga och frekvensen beror p\u00e5 nyckell\u00e4ngden. Genom att dela upp str\u00e4ngen i 6 tecken och XOR:a med olika varianter av XOR-sekvenser fick vi inget meningsfullt resultat.<\/p>\n<p><img decoding=\"async\" alt=\"Wulfric Ransomware \u2013 ransomware som inte finns\" src=\"\/wp-content\/uploads\/2020\/02\/378d6be895bf9d9b4fd163afe38b6589.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<b>Fig. 5. Ser ni de upprepande konstanterna i mitten?<\/b> <\/p>\n<p>Vi beslutade att googla konstanterna, f\u00f6r ja, s\u00e5 kan man ocks\u00e5 g\u00f6ra! Och alla ledde i slut\u00e4ndan till samma algoritm \u2212 Batch Encryption. Efter att ha studerat skriptet blev det klart att v\u00e5r str\u00e4ng inte \u00e4r n\u00e5got annat \u00e4n resultatet av dess arbete. Det b\u00f6r n\u00e4mnas att detta inte \u00e4r n\u00e5gon kryptovirus, utan i sj\u00e4lva verket en kodare som ers\u00e4tter tecken med 6-byte l\u00e5nga sekvenser. Inga nycklar eller andra hemligheter \ud83d\ude41<\/p>\n<p><img decoding=\"async\" alt=\"Wulfric Ransomware \u2013 ransomware som inte finns\" src=\"\/wp-content\/uploads\/2020\/02\/20f26580ab8f5bf4d301e7212fefbf35.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<b>Fig. 6. En del av den ursprungliga algoritmen av ok\u00e4nd upphovsmakare. <\/b><\/p>\n<p>Algoritmen skulle inte fungera som den skulle utan en detalj:<\/p>\n<p><img decoding=\"async\" alt=\"Wulfric Ransomware \u2013 ransomware som inte finns\" src=\"\/wp-content\/uploads\/2020\/02\/c4cb297f51ba110f9c21866a9db29e34.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<b>Fig. 7. Morpheus godk\u00e4nd.<\/b><\/p>\n<p>Genom att anv\u00e4nda omv\u00e4nd ers\u00e4ttning omvandlar vi str\u00e4ngen till <b>pass.key<\/b> i text p\u00e5 27 tecken. S\u00e4rskild uppm\u00e4rksamhet b\u00f6r \u00e4gnas \u00e5t den m\u00e4nskliga (troligen) texten 'asmodat'. <\/p>\n<p><img decoding=\"async\" alt=\"Wulfric Ransomware \u2013 ransomware som inte finns\" src=\"\/wp-content\/uploads\/2020\/02\/6e5ab19d688f9a085a327a883900d298.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<b>Fig. 8. USGFDG=7.<\/b><\/p>\n<p>Google hj\u00e4lper oss igen. Efter en liten s\u00f6kning hittar vi ett intressant projekt p\u00e5 GitHub \u2013 Folder Locker, skrivet i .Net och anv\u00e4nder biblioteket 'asmodat' fr\u00e5n ett annat konto p\u00e5 'Git'. <\/p>\n<p><img decoding=\"async\" alt=\"Wulfric Ransomware \u2013 ransomware som inte finns\" src=\"\/wp-content\/uploads\/2020\/02\/39de88fc343cabce3d8209e749ac6341.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<b>Fig. 9. Gr\u00e4nssnittet f\u00f6r Folder Locker. Vi har definitivt kontrollerat f\u00f6r skadlig programvara. <\/b><\/p>\n<p>Verktyget \u00e4r en krypterare f\u00f6r Windows 7 och h\u00f6gre, som distribueras med \u00f6ppen k\u00e4llkod. Vid kryptering anv\u00e4nds ett l\u00f6senord som kr\u00e4vs f\u00f6r efterf\u00f6ljande dekryptering. Det g\u00f6r det m\u00f6jligt att arbeta b\u00e5de med enskilda filer och hela kataloger.<\/p>\n<p>Dess bibliotek anv\u00e4nder den symmetriska krypteringsalgoritmen Rijndael i CBC-l\u00e4ge. Det \u00e4r s\u00e4rskilt v\u00e4rt att notera att blockstorleken valdes till 256 bitar \u2013 vilket skiljer sig fr\u00e5n den som antas i AES-standarden, d\u00e4r storleken begr\u00e4nsas till 128 bitar. <\/p>\n<p>V\u00e5r nyckel genereras enligt standarden PBKDF2. H\u00e4r anv\u00e4nds l\u00f6senordet SHA-256 av den str\u00e4ng som angetts i verktyget. Det \u00e5terst\u00e5r bara att hitta denna str\u00e4ng f\u00f6r att generera dekrypteringsnyckeln. <\/p>\n<p>N\u00e5v\u00e4l, l\u00e5t oss \u00e5terv\u00e4nda till v\u00e5r redan avkodade <b>pass.key<\/b>. Kommer ni ih\u00e5g den raden med siffror och texten 'asmodat'? Vi f\u00f6rs\u00f6ker anv\u00e4nda de f\u00f6rsta 20 byte av str\u00e4ngen som l\u00f6senord f\u00f6r Folder Locker. <\/p>\n<p>Titta p\u00e5 detta, det fungerar! Koden passade, och allt dekrypterades perfekt. Baserat p\u00e5 tecknen i l\u00f6senordet \u2013 \u00e4r det en HEX-representation av ett visst ord i ASCII. L\u00e5t oss f\u00f6rs\u00f6ka visa kodordet i textform. Vi f\u00e5r '<b>shadowwolf<\/b>'. K\u00e4nner ni redan symptomen p\u00e5 lycanthropi?<\/p>\n<p>L\u00e5t oss ta en titt p\u00e5 strukturen av den drabbade filen, nu n\u00e4r vi redan k\u00e4nner till hur lokern fungerar:<\/p>\n<ul>\n<li>02 00 00 00 \u2013 l\u00e4ge f\u00f6r kryptering av namn;<\/li>\n<li>58 00 00 00 \u2013 l\u00e4ngden av det krypterade och base64-kodade filnamnet;<\/li>\n<li>40 00 00 00 \u2013 storleken p\u00e5 den \u00f6verf\u00f6rda rubriken.<\/li>\n<\/ul>\n<p>\nDet krypterade namnet och den \u00f6verf\u00f6rda rubriken \u00e4r markerade med r\u00f6d och gul f\u00e4rg respektive. <\/p>\n<p><img decoding=\"async\" alt=\"Wulfric Ransomware \u2013 ransomware som inte finns\" src=\"\/wp-content\/uploads\/2020\/02\/b96cb599127e3d4af198dd2065fd51e4.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<b>Fig. 10. Det krypterade namnet \u00e4r markerat i r\u00f6d, den \u00f6verf\u00f6rda rubriken i gul. <\/b><\/p>\n<p>L\u00e5t oss nu j\u00e4mf\u00f6ra de krypterade och dekrypterade namnen i hexadecimalt format. <\/p>\n<p>Strukturen f\u00f6r de dekrypterade uppgifterna:<\/p>\n<ul>\n<li>78 B9 B8 2E \u2013 skr\u00e4p skapat av verktyget (4 byte);<\/li>\n<li>0C 00 00 00 \u2013 l\u00e4ngden p\u00e5 det dekrypterade namnet (12 byte);<\/li>\n<li>d\u00e4refter f\u00f6ljer namnet p\u00e5 filen och fylls med nollor till den \u00f6nskade blockl\u00e4ngden (padding).<\/li>\n<\/ul>\n<p>\n<img decoding=\"async\" alt=\"Wulfric Ransomware \u2013 ransomware som inte finns\" src=\"\/wp-content\/uploads\/2020\/02\/1e2a6e57f9a7f594a7394c03d2f52c5a.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<b>Fig. 11. IMG_4114 ser mycket b\u00e4ttre ut. <\/b><\/p>\n<h3>III. Sammanfattning och slutsats<\/h3>\n<p>\nTillbaka till b\u00f6rjan. Vi vet inte vad f\u00f6rfattaren Wulfric hade f\u00f6r avsikter eller vilket m\u00e5l han hade. F\u00f6r den genomsnittliga anv\u00e4ndaren framst\u00e5r resultatet av \u00e4ven en s\u00e5dan ransomware som en stor katastrof. Filer \u00f6ppnas inte. Alla namn har f\u00f6rsvunnit. Ist\u00e4llet f\u00f6r en bekant bild \u2013 en varg p\u00e5 sk\u00e4rmen. Det tvingar en att l\u00e4sa om bitcoins. <\/p>\n<p>Sanningen \u00e4r att denna g\u00e5ng, under f\u00f6rev\u00e4ndningen av en \"skr\u00e4ckinjagande encoder\", dolde sig ett s\u00e5 absurd och meningsl\u00f6st bedr\u00e4geri, d\u00e4r g\u00e4rningspersonen anv\u00e4nder f\u00e4rdiga program och l\u00e4mnar nycklarna direkt p\u00e5 brottsplatsen. <\/p>\n<p>F\u00f6rresten, talar vi om nycklar. Vi hade ingen skadlig skript eller trojan som skulle kunna ge en ledtr\u00e5d om hur denna <b>pass.key<\/b> \u2013 mekanism som skapar filer p\u00e5 den infekterade datorn f\u00f6rblir ok\u00e4nd. Men jag minns att f\u00f6rfattaren n\u00e4mnde unikheten av l\u00f6senordet i sin anteckning. S\u00e5, kodordet f\u00f6r avkryptering \u00e4r lika unikt som anv\u00e4ndarnamnet shadow wolf \ud83d\ude42<\/p>\n<p>Och \u00e4nd\u00e5, skuggvargen, varf\u00f6r och varf\u00f6r?<br \/>\n<br \/>K\u00e4lla: <a content=\"nofollow\" rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/company\/drweb\/blog\/486908\/\">habr.com<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"<p>\u041f\u043e\u0440\u043e\u0439 \u0442\u0430\u043a \u0445\u043e\u0447\u0435\u0442\u0441\u044f \u0437\u0430\u0433\u043b\u044f\u043d\u0443\u0442\u044c \u043a\u0430\u043a\u043e\u043c\u0443-\u043d\u0438\u0431\u0443\u0434\u044c \u0432\u0438\u0440\u0443\u0441\u043e\u043f\u0438\u0441\u0430\u0442\u0435\u043b\u044e \u0432 \u0433\u043b\u0430\u0437\u0430 \u0438 \u0441\u043f\u0440\u043e\u0441\u0438\u0442\u044c: \u0437\u0430\u0447\u0435\u043c \u0438 \u043f\u043e\u0447\u0435\u043c\u0443? \u0421 \u043e\u0442\u0432\u0435\u0442\u043e\u043c \u043d\u0430 \u0432\u043e\u043f\u0440\u043e\u0441 \u00ab\u043a\u0430\u043a\u00bb \u043c\u044b \u0441\u043f\u0440\u0430\u0432\u0438\u043c\u0441\u044f \u0441\u0430\u043c\u0438, \u0430 \u0432\u043e\u0442 \u0443\u0437\u043d\u0430\u0442\u044c, \u0447\u0435\u043c \u0434\u0443\u043c\u0430\u043b \u0440\u0443\u043a\u043e\u0432\u043e\u0434\u0441\u0442\u0432\u043e\u0432\u0430\u043b\u0441\u044f \u0442\u043e\u0442 \u0438\u043b\u0438 \u0438\u043d\u043e\u0439 \u0441\u043e\u0437\u0434\u0430\u0442\u0435\u043b\u044c \u0432\u0440\u0435\u0434\u043e\u043d\u043e\u0441\u043d\u043e\u0433\u043e \u041f\u041e, \u0431\u044b\u043b\u043e \u0431\u044b \u043e\u0447\u0435\u043d\u044c \u0438\u043d\u0442\u0435\u0440\u0435\u0441\u043d\u043e. \u0422\u0435\u043c \u0431\u043e\u043b\u0435\u0435, \u043a\u043e\u0433\u0434\u0430 \u043d\u0430\u043c \u043f\u043e\u043f\u0430\u0434\u0430\u044e\u0442\u0441\u044f \u0442\u0430\u043a\u0438\u0435 \u00ab\u0436\u0435\u043c\u0447\u0443\u0436\u0438\u043d\u044b\u00bb. \u0413\u0435\u0440\u043e\u0439 \u0441\u0435\u0433\u043e\u0434\u043d\u044f\u0448\u043d\u0435\u0439 \u0441\u0442\u0430\u0442\u044c\u0438 \u2013 \u0438\u043d\u0442\u0435\u0440\u0435\u0441\u043d\u044b\u0439 \u044d\u043a\u0437\u0435\u043c\u043f\u043b\u044f\u0440 \u0448\u0438\u0444\u0440\u043e\u0432\u0430\u043b\u044c\u0449\u0438\u043a\u0430. \u0417\u0430\u0434\u0443\u043c\u044b\u0432\u0430\u043b\u0441\u044f \u043e\u043d, \u043f\u043e \u0432\u0441\u0435\u0439 [&hellip;]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":41164,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[],"tags":[],"class_list":["post-41163","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry"],"aioseo_notices":[],"aioseo_head":"\n\t\t<!-- All in One SEO 5.0.4 - aioseo.com -->\n\t<meta name=\"description\" content=\"\u041f\u043e\u0440\u043e\u0439 \u0442\u0430\u043a \u0445\u043e\u0447\u0435\u0442\u0441\u044f \u0437\u0430\u0433\u043b\u044f\u043d\u0443\u0442\u044c \u043a\u0430\u043a\u043e\u043c\u0443-\u043d\u0438\u0431\u0443\u0434\u044c \u0432\u0438\u0440\u0443\u0441\u043e\u043f\u0438\u0441\u0430\u0442\u0435\u043b\u044e \u0432 \u0433\u043b\u0430\u0437\u0430 \u0438 \u0441\u043f\u0440\u043e\u0441\u0438\u0442\u044c: \u0437\u0430\u0447\u0435\u043c \u0438 \u043f\u043e\u0447\u0435\u043c\u0443?\" \/>\n\t<meta name=\"robots\" content=\"max-image-preview:large\" \/>\n\t<meta name=\"author\" content=\"Yuri Gagarin\"\/>\n\t<link rel=\"canonical\" href=\"https:\/\/prohoster.info\/sv\/blog\/wulfric-ransomware-shifrovalshhik-kotorogo-net\" \/>\n\t\t<meta name=\"generator\" content=\"All in One SEO (AIOSEO) 5.0.4\" \/>\n\t\t<meta property=\"og:locale\" content=\"sv_SE\" \/>\n\t\t<meta property=\"og:site_name\" content=\"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b\" \/>\n\t\t<meta property=\"og:type\" content=\"article\" \/>\n\t\t<meta property=\"og:title\" content=\"\ud83e\udd47Wulfric Ransomware \u2013 \u0448\u0438\u0444\u0440\u043e\u0432\u0430\u043b\u044c\u0449\u0438\u043a, \u043a\u043e\u0442\u043e\u0440\u043e\u0433\u043e \u043d\u0435\u0442 | ProHoster\" \/>\n\t\t<meta property=\"og:description\" content=\"\u041f\u043e\u0440\u043e\u0439 \u0442\u0430\u043a \u0445\u043e\u0447\u0435\u0442\u0441\u044f \u0437\u0430\u0433\u043b\u044f\u043d\u0443\u0442\u044c \u043a\u0430\u043a\u043e\u043c\u0443-\u043d\u0438\u0431\u0443\u0434\u044c \u0432\u0438\u0440\u0443\u0441\u043e\u043f\u0438\u0441\u0430\u0442\u0435\u043b\u044e \u0432 \u0433\u043b\u0430\u0437\u0430 \u0438 \u0441\u043f\u0440\u043e\u0441\u0438\u0442\u044c: \u0437\u0430\u0447\u0435\u043c \u0438 \u043f\u043e\u0447\u0435\u043c\u0443?\" \/>\n\t\t<meta property=\"og:url\" content=\"https:\/\/prohoster.info\/sv\/blog\/wulfric-ransomware-shifrovalshhik-kotorogo-net\" \/>\n\t\t<meta property=\"og:image\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:secure_url\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:width\" content=\"350\" \/>\n\t\t<meta property=\"og:image:height\" content=\"350\" \/>\n\t\t<meta property=\"article:published_time\" content=\"2020-02-06T07:06:32+00:00\" \/>\n\t\t<meta property=\"article:modified_time\" content=\"2020-02-06T07:06:32+00:00\" \/>\n\t\t<meta property=\"article:publisher\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<meta property=\"article:author\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<!-- All in One SEO -->\n\n","aioseo_head_json":{"title":"\ud83e\udd47Wulfric Ransomware \u2013 ransomware som inte finns | ProHoster","description":"Ibland \u00f6nskar man att man kunde se en virusf\u00f6rfattare i \u00f6gonen och fr\u00e5ga: varf\u00f6r och varf\u00f6r?","canonical_url":"https:\/\/prohoster.info\/sv\/blog\/wulfric-ransomware-shifrovalshhik-kotorogo-net","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"sv_SE","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47Wulfric Ransomware \u2013 \u0448\u0438\u0444\u0440\u043e\u0432\u0430\u043b\u044c\u0449\u0438\u043a, \u043a\u043e\u0442\u043e\u0440\u043e\u0433\u043e \u043d\u0435\u0442 | ProHoster","og:description":"\u041f\u043e\u0440\u043e\u0439 \u0442\u0430\u043a \u0445\u043e\u0447\u0435\u0442\u0441\u044f \u0437\u0430\u0433\u043b\u044f\u043d\u0443\u0442\u044c \u043a\u0430\u043a\u043e\u043c\u0443-\u043d\u0438\u0431\u0443\u0434\u044c \u0432\u0438\u0440\u0443\u0441\u043e\u043f\u0438\u0441\u0430\u0442\u0435\u043b\u044e \u0432 \u0433\u043b\u0430\u0437\u0430 \u0438 \u0441\u043f\u0440\u043e\u0441\u0438\u0442\u044c: \u0437\u0430\u0447\u0435\u043c \u0438 \u043f\u043e\u0447\u0435\u043c\u0443?","og:url":"https:\/\/prohoster.info\/sv\/blog\/wulfric-ransomware-shifrovalshhik-kotorogo-net","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2020-02-06T07:06:32+00:00","article:modified_time":"2020-02-06T07:06:32+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"41163","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":null,"breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-02-28 22:24:47","updated":"2022-09-28 11:39:23","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/posts\/41163","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/comments?post=41163"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/posts\/41163\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/media\/41164"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/media?parent=41163"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/categories?post=41163"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/tags?post=41163"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}