据 外媒 28 日消息，疑似 Petya 勒索软件原作者现身 Twitter，表示愿意帮助 NotPetya 勒索软件受害者恢复文件。
从 Janus 在 Twitter 信息上看，他可能已经掌握一个主解密秘钥，或适用于新版的 NotPetya 感染文件，能够帮助受害者解密被锁住的文档。
Janus 曾在去年 3月以 勒索软件即服务（RaaS）的方式将 Petya 出售给其他黑客，这意味着任何人都能通过点击按钮启动 Petya 勒索软件攻击，加密任何人的系统并索要赎金。消息显示， Petya 的源代码从未被泄露过，目前一些安全研究员仍在努力通过逆向寻找可能的解决方案。
虽然目前 Janus 表示正在检查新勒索软件 NotPetya 的代码，但也有专家表示即使他的主密钥成功地解密了受害者硬盘驱动器的主文件表（MFT），在研究人员找到修复 MBR 的方法之前，它也不会有太大的帮助，因为系统中被替换的 MBR 文件早已损坏。
稿源：据 thehackernews 报道翻译整理，译者：FOX
© 版权声明
文章版权归作者所有，未经允许请勿转载。
THE END
喜欢就支持一下吧
请登录后发表评论
注册