क्रिप्टो रैंसमवेयर पेट्या को पैसा नहीं मिलेगा: हम हार्ड ड्राइव अनलॉक कुंजी स्वयं उत्पन्न करते हैं

3 अप्रैल को, एक नई क्रिप्टोकरंसी रैंसमवेयर की खोज की जानकारी जो व्यक्तिगत फ़ाइलों को एन्क्रिप्ट नहीं करती है, लेकिन संपूर्ण डिस्क विभाजन (वॉल्यूम) हब्रब्र पर दिखाई दी। कार्यक्रम को पेट्या कहा जाता है, और इसका उद्देश्य NTFS फाइल आवंटन तालिका है। रैनसमवेयर डिस्क पर कम चलता है, वॉल्यूम फ़ाइलों के लिए उपयोगकर्ता की पहुंच का पूरा नुकसान।

पेट्या ने गतिविधि को छिपाने के लिए एक विशेष मास्किंग योजना की भी खोज की। प्रारंभ में, क्रिप्टो रैंसमवेयर उपयोगकर्ता को यूएसी को सक्रिय करने के लिए कहता है, खुद को कानूनी अनुप्रयोगों के रूप में प्रच्छन्न करता है। जैसे ही विस्तारित विशेषाधिकार प्राप्त होते हैं, दुर्भावनापूर्ण सॉफ़्टवेयर प्रभावी हो जाता है। जैसे ही वॉल्यूम एन्क्रिप्ट किया जाता है, क्रिप्टो रैंसमवेयर उपयोगकर्ता से पैसे की मांग करना शुरू कर देता है, और फिरौती देने के लिए एक निश्चित अवधि दी जाती है। यदि उपयोगकर्ता इस समय के दौरान धन का भुगतान नहीं करता है, तो राशि दोगुनी हो जाती है। "चमत्कार का क्षेत्र", और बहुत कुछ।



लेकिन क्रिप्टो रैंसमवेयर खुद बहुत अच्छी तरह से संरक्षित नहीं था। उपनाम लिओस्टोन वाले ट्विटर उपयोगकर्ता ने पेट्या के लिए एक प्रमुख जनरेटर विकसित किया है, जो आपको डिस्क एन्क्रिप्शन को हटाने की अनुमति देता है। कुंजी व्यक्तिगत है, और चयन में लगभग 7 सेकंड लगते हैं।

उसी उपयोगकर्ता ने एक साइट बनाई, जो उन उपयोगकर्ताओं के लिए चाबियाँ बनाती है जिनके पीसी पेट्या से प्रभावित थे। कुंजी प्राप्त करने के लिए, आपको संक्रमित डिस्क से जानकारी प्रदान करने की आवश्यकता है।

मुझे क्या करने की आवश्यकता है?

संक्रमित मीडिया को दूसरे पीसी में डाला जाना चाहिए और संक्रमित हार्ड ड्राइव के कुछ क्षेत्रों से कुछ डेटा निकाला जाना चाहिए। इस डेटा को फिर बेस 64 डिकोडर के माध्यम से चलाने की जरूरत है और प्रसंस्करण के लिए साइट पर भेजा जाना चाहिए ।

बेशक, यह सबसे आसान तरीका नहीं है, और कई उपयोगकर्ताओं के लिए यह बिल्कुल भी असंभव हो सकता है। लेकिन एक रास्ता है। एक अन्य उपयोगकर्ता, फेबियन वोसार ने एक विशेष उपकरण बनाया, जो सब कुछ अपने आप करता है। इसे काम करने के लिए, आपको संक्रमित डिस्क को दूसरे विंडोज ओएस पीसी पर फिर से व्यवस्थित करना होगा। एक बार यह हो जाने के बाद, पेट्या सेक्टर एक्सट्रैक्टर डाउनलोड करें और डेस्कटॉप पर सहेजें। उसके बाद PetyaExtractor.exe चलाएँ। यह सॉफ्टवेयर पेट्या के लिए सभी ड्राइव को स्कैन करता है। जैसे ही एक संक्रमित डिस्क का पता चलता है, कार्यक्रम काम का दूसरा चरण शुरू करता है।



निकाली गई जानकारी ऊपर बताई गई साइट पर अपलोड की जानी चाहिए। Base64 एनकोडेड 512 बाइट्स वेरिफिकेशन डेटा के आधार पर दो टेक्स्ट फ़ील्ड होंगे और Base64 एनकोडेड 8 बाइट्स नॉनस। कुंजी प्राप्त करने के लिए, आपको प्रोग्राम द्वारा निकाले गए डेटा को इन दो क्षेत्रों में दर्ज करना होगा।

ऐसा करने के लिए, प्रोग्राम में, कॉपी सेक्टर बटन पर क्लिक करें, और बफर में कॉपी किए गए डेटा को बेस 64 साइट फ़ील्ड में 512 बाइट्स सत्यापन डेटा एन्कोडेड करें।

फिर, प्रोग्राम में, कॉपी नॉन बटन का चयन करें, और कॉपी किए गए डेटा को बेस 64 में इनकोडेड 8 बाइट्स नॉन साइट पर पेस्ट करें।

यदि सब कुछ सही ढंग से किया गया है, तो यह विंडो दिखाई देनी चाहिए:



डिक्रिप्शन पासवर्ड प्राप्त करने के लिए, सबमिट बटन पर क्लिक करें। करीब एक मिनट के लिए पासवर्ड जेनरेट किया जाएगा।



हम पासवर्ड लिखते हैं और संक्रमित डिस्क को वापस कनेक्ट करते हैं। जैसे ही वायरस विंडो दिखाई देती है, अपना पासवर्ड दर्ज करें।



पेट्या वॉल्यूम को डिक्रिप्ट करना शुरू कर देता है, और प्रक्रिया पूरी होने पर सब कुछ काम करना शुरू कर देता है।

Source: https://habr.com/ru/post/hi392727/