Gbitten

segunda-feira, julho 24, 2006

 

Kaspersky, Ransomware, RSA, etc.

Neste artigo, o Kaspersky Lab aborda a evolução dos Ransomwares. Como uma família destes começou utilizando o RSA com chaves de 56 bits e agora usa RSA com chave de 660 bits para criptografar arquivos das vítimas para extorqui-las em troca da chave. Sinceramente, não sei por que os autores destes malwares não usaram chaves maiores que 1024, a final este é o tamanho mínimo recomendado hoje pelo RSA Laboratories. Mas o que me espanta nesta matéria é que o Kaspersky Lab foi capaz de quebrar uma chave RSA de 660 bits em um dia, principalmente levando-se em conta que o RSA-640 (640 bits) levou 5 meses e o RSA-200 (663 bits) levou mais de um ano para fatorar (ver aqui).
Nevertheless, the author of Gpcode refused to throw in the towel. On 7th June 2006, Gpcode.ag was downloaded to thousands of Russian computers from an infected site. This latest variant used a 660 bit key, the longest key which has ever been broken. According to estimates, it would take at least 30 years using a 2.2 GHz computer to break such a key. But luck was on our side - our analysts were able to add decryption routines for files which had been encrypted using this key to antivirus databases within a single day. I won’t go into details here; suffice it to say this particular decryption will go down as a milestone in computer virology.
Malware evolution: April - June 2006





<< Página inicial

Arquivos

Janeiro 2000   Fevereiro 2000   Março 2000   Julho 2005   Agosto 2005   Setembro 2005   Outubro 2005   Novembro 2005   Dezembro 2005   Janeiro 2006   Março 2006   Abril 2006   Maio 2006   Junho 2006   Julho 2006   Agosto 2006   Setembro 2006   Outubro 2006   Novembro 2006   Dezembro 2006   Janeiro 2007   Fevereiro 2007   Abril 2007   Maio 2007   Junho 2007   Julho 2007   Agosto 2007   Setembro 2007   Outubro 2007   Novembro 2007   Janeiro 2008   Fevereiro 2008   Março 2008   Junho 2008   Setembro 2008   Novembro 2008   Dezembro 2008   Junho 2009   Julho 2009   Agosto 2009   Setembro 2009   Outubro 2009   Dezembro 2009   Fevereiro 2010  

This page is powered by Blogger. Isn't yours?

Assinar Postagens [Atom]