Ilkeä virus salakirjoittaa tiedostot ja kiristää uhriaan

14.9.2012 15:14 Julkiseen avaimeen perustuva vahva salakirjoitus tekee tiedostoista käyttökelvottomia.

Sophos-tietoturvayhtiö on löytänyt haittaohjelman, joka koneelle iskiessään salakirjoittaa tiedostot ja vaatii käyttäjältään lunnaita.

Ohjelma etsii koneelta yli 100 erilaista tiedostopäätteellä varustettuja tiedostoja. Näiden joukkoon kuuluvat muun muassa .doc-, .jpg- ja .pdf-päätteet. Tämän jälkeen ohjelma kryptaa ne ja nimeää tiedostot .BLOCKAGE-päätteisiksi.

Tämän jälkeen koneen käyttäjälle näytetään seuraava viesti:

All your personal files (photo, documents, databases) have been encrypted by a very strong cipher. You can check this by yourself - just look for files in all folders.

There is no possibility to decrypt these files without a special decrypt program.

Nobody can help you - even don't try to find another method or tell anybody.

We can help you to solve this task: send your request on this e-mail: blockage@tormail.org

Attach to message a full serial key shown below in this ('HOW TO DECRYPT FILES.TXT') file on desktop.

And remember: any harmful or bad words to our side will be a reason for ingoring your message and nothing will be done.

Only we can decrypt your files!

Ohjelma pakottaa käyttäjän ottamaan yhteyttä kiristäjiin lunnaiden maksamiseksi. Samaan aikaan tuholainen lähettää salausavaimen kiristäjien palvelimelle. Ohjelma käyttää julkiseen avaimeen perustuvaa, pgp:n tyyppistä vahvaa salakirjoitusta. Sophoksen mukaan asialle ei ole juurikaan tehtävissä mitään. Salatun avaimen johtaminen julkisesta avaimesta vaatisi vuosien numeronmurskausta miljoonaluokan koneila. Itse viruskoodi ei ole kovinkaan kehittynyttä.

Sophoksen analyytikko pitää sitä mitä todennäköisimmin harrastelijan tuotoksena.Tietoturvayhtiö suosittelee, etteivät uhrit alkaisi maksaa lunnaita.

Paras tapa suojautua on pitää tärkeistä tiedostoista varmuuskopiot toisaalla ja tietoturvaohjelmistot ajan tasalla.

Tekniikka ei ole aivan uusi. Kiristäjäviruksia on nähty aikaisemmenkin, mutta ei tiettävästi moneen vuoteen.

Jutun kirjoitti: Henrik Kärkkäinen