Denne stjeler filene dine

Kriminelle krever penger for å gi deg tilgang til dine egne filer.

Det begynner å bli en stund siden vi for første gang skrev om en typen ondsinnet programvare som går under betegnelsen «ransomware». Dette er programvare som infiserer maskinen din og krypterer deler eller alle dine personlige filer, og krever løsepenger for å få oppskriften for å dekryptere filene.

Har ikke vært vanlig
Hovedårsaken til at dette ikke helt har tatt av er at de store antivirusselskapene har lagt ned ganske store ressurser i å knekke denne typen programvare slik at brukerne skal få tilgang til sine filer uten å måtte betale bakmennene.

LES OGSÅ: Nettkriminelle tjener milliarder

I 2006 fant blant annet sikkerhetsselskapet Kaspersky en svakhet i krypteringen til en orm kalt «Gpcode» som gjorde dem i stand til å knekke den 660 bits krypteringen av filene. Uten denne svakheten regnet selskapet med at det ville ta rundt 2 år for en normalt god datamaskin å knekke koden.

Effektiv ny variant
Nå har derimot Gpcode dukket opp i en ny versjon, og denne gangen er det ikke snakk om en kode på 660 bit, men på 1024 bit (RSA-1024 for de innvidde). For å knekke en slik kode med ren regnekraft så snakker vi mange tiårs regning med en vanlig datamaskin, noe som gjør at det utrolig vanskelig selv for store datasentre å gjøre noe med dette.

Til alt overmål melder nå Kaspersky at de siden de oppdaget den nye varianten i forrige uke fortsatt ikke har funnet noen svakhet i koden, slik de gjorde for to år siden. Det betyr i så fall at det kan ta svært lang tid før de finner en løsning på saken.

Krypterer viktige filer
Ifølge Kaspersky krypterer den nye Gpcode blant annet doc, txt, pdf, xls, jpg, png, xpp, h og en rekke andre filtyper. Det betyr at brukere mister tilgang til tekstdokumenter, regneark, bilder, kildekode og mye annet.

Programmet legger så igjen en liten hyggelig melding i en tekstfil:

«Your files are encrypted with RSA-1024 algorithm.
To recovery your files you need to buy our decryptor.
To buy decrypting tool contact us at: ********@yahoo.com»

Oppgir ikke noen løsesum
I motsetning til tidligere ransomware-varianter oppgir ikke bakmennene hvor mye de ønsker for å gi deg tilgang til filene dine. I stedet sier bakmennene at du må kjøpe et dekrypteringsverktøy. Tidligere har det vært snakk om alt fra småsummer som måtte overføres gjennom Western Union, til relativt betydelig beløp.

Kaspersky anbefaler de som skulle oppdage dette å kontakte selskapet umiddelbart med informasjon om når de ble infisert, og hvilke nettsider de har besøkt.

Et generelt tips vil være å ta backup. Da vil det ikke være noe problem at noen forsøker å kidnappe filene dine.

Les saken på Nettavisen

Les mer om:

Denne stjeler filene dine

Sikkerhetsselskap

Yahoo

Piratkopi stopper pirater

CIA deler ut Viagra i Afghanistan

Nå kan du surfe helt trygt

Leiesoldater siktet for massedrap

Slik lures du på internett

Ny maktprøve for Petter

- Idiotisk av Hamilton

Stjal 1,5 tonn togskinner

21 innesperret i gruvegang

Strammer taket på Iran

- Ikke løslat Ingrid

Ronaldo-flørting til Fifa

De farligste nettstedene

Hushovd i gult

Straffes på YouTube