火绒安全软件

火绒安全播报
发新帖
打印 上一主题 下一主题

他来了!WannaRen勒索病毒作者主动向火绒提供解密密钥

  [复制链接]
20945 40
楼主
发表于 2020-4-9 14:36:02 | 只看该作者 |倒序浏览 |阅读模式
跳转到指定楼层
4月9日,“WannaRen”勒索病毒作者通过多方主动联系到火绒,并提供了相关解密密钥。经火绒工程师分析后,验证密钥有效,稍后我们也会发布针对该病毒的解密工具,欢迎关注火绒各官方平台随时获悉通知。被该病毒攻击加密文件的用户也可以随时联系我们获取帮助。
此外,我们也将在文末公布该密钥,分享给广大安全同行和专业团队,共同开发解密工具,帮助遭遇该病毒的用户解决问题,挽回损失。


(文中“火绒工作室****@huorong.ltd”为用户私人邮箱)

9日上午,一名火绒用户以解密为由,通过邮件尝试联系“WannaRen”勒索病毒作者获取更多信息。该作者在要求火绒用户支付比特币作为赎金未果后,竟主动提供病毒解密钥匙,并要求该火绒用户将密钥转发给火绒团队,制作“相应解密程序”。

从上述邮件可以看出,该病毒作者在使用英语进行交流后,又使用了中文进行沟通,再加上火绒此前披露该病毒使用易语言编写的情况来看,极有可能为国人所为。

至此,随着事件发酵,各媒体、安全厂商进行了大量的曝光和溯源调查,截止目前,该病毒作者提供的比特币钱包未收到任何赎金,而该作者也已经停止下发、传播“WannaRen”勒索病毒。


附1、WannaRen勒索病毒解密密钥-----BEGIN RSA PRIVATE KEY-----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-----END RSA PRIVATE KEY-----

附2、火绒相关报道:

《WannaRen勒索病毒溯源新进展 或通过下载站大量传播》
https://www.huorong.cn/info/1586357607452.html
《确诊了!网传WannaRen勒索病毒样本实为解密工具》
https://www.huorong.cn/info/1586325928451.html










回复

使用道具 举报

20945 40
沙发
发表于 2020-4-9 14:40:32 | 只看该作者
总感觉那个英文是机翻的
回复

使用道具 举报

20945 40
板凳
发表于 2020-4-9 14:45:22 | 只看该作者
zay365 发表于 2020-4-9 14:40
总感觉那个英文是机翻的

当然了,他之前把火绒翻译成羊绒

点评

大佬好  发表于 2020-4-9 14:46
回复

使用道具 举报

20945 40
地板
发表于 2020-4-9 14:47:07 | 只看该作者
本帖最后由 zay365 于 2020-4-9 14:54 编辑
重庆客运段 发表于 2020-4-9 14:45
当然了,他之前把火绒翻译成羊绒

群里的那谁该不会就是你吧
回复

使用道具 举报

20945 40
5#
发表于 2020-4-9 15:06:41 | 只看该作者
zay365 发表于 2020-4-9 14:47
群里的那谁该不会就是你吧

SS3
回复

使用道具 举报

20945 40
6#
发表于 2020-4-9 15:08:23 | 只看该作者
绒绒快去制作解密程序
回复

使用道具 举报

20945 40
7#
发表于 2020-4-9 15:17:56 | 只看该作者

我还一脸懵逼
回复

使用道具 举报

20945 40
8#
发表于 2020-4-9 15:56:13 | 只看该作者
这可真是个神奇的世界。
回复

使用道具 举报

20945 40
9#
发表于 2020-4-9 16:02:19 | 只看该作者
神了23333333
回复

使用道具 举报

20945 40
10#
发表于 2020-4-9 16:31:28 | 只看该作者
机械翻译,绝了
回复

使用道具 举报

20945 40
11#
发表于 2020-4-9 16:49:51 来自手机 | 只看该作者
主动提供可还行,估计是怕进去
回复

使用道具 举报

20945 40
12#
发表于 2020-4-9 16:55:56 | 只看该作者
= =这完全抓的到吧
回复

使用道具 举报

20945 40
13#
发表于 2020-4-9 16:56:10 | 只看该作者

怕被抓进去吧。
回复

使用道具 举报

20945 40
14#
发表于 2020-4-9 17:41:03 | 只看该作者
感觉病毒作者怕进监狱,这就是做贼心虚
回复

使用道具 举报

20945 40
15#
发表于 2020-4-9 17:51:26 | 只看该作者
不过一般情况下,大部分人根本就不会转账比特币吧……
回复

使用道具 举报

您需要登录后才可以回帖 登录 | [立即注册]

本版积分规则

快速回复 返回顶部 返回列表