Gbitten

Neste artigo, o Kaspersky Lab aborda a evolução dos Ransomwares. Como uma família destes começou utilizando o RSA com chaves de 56 bits e agora usa RSA com chave de 660 bits para criptografar arquivos das vítimas para extorqui-las em troca da chave. Sinceramente, não sei por que os autores destes malwares não usaram chaves maiores que 1024, a final este é o tamanho mínimo recomendado hoje pelo RSA Laboratories. Mas o que me espanta nesta matéria é que o Kaspersky Lab foi capaz de quebrar uma chave RSA de 660 bits em um dia, principalmente levando-se em conta que o RSA-640 (640 bits) levou 5 meses e o RSA-200 (663 bits) levou mais de um ano para fatorar (ver aqui).

Nevertheless, the author of Gpcode refused to throw in the towel. On 7th June 2006, Gpcode.ag was downloaded to thousands of Russian computers from an infected site. This latest variant used a 660 bit key, the longest key which has ever been broken. According to estimates, it would take at least 30 years using a 2.2 GHz computer to break such a key. But luck was on our side - our analysts were able to add decryption routines for files which had been encrypted using this key to antivirus databases within a single day. I won’t go into details here; suffice it to say this particular decryption will go down as a milestone in computer virology.