安全业者Emsisoft上周释出了勒索软件Stop（又名Djvu）的解密金钥，Stop是近来最常见的勒索软件，估计市场上总计有160种变种，而Emsisoft的解密金钥，则能解锁其中148种变种的加密档案，对受害者来说无疑是项福音。
Stop勒索软件主要透过金钥产生器及破解程序散布，这些工具通常是用来让人们免费使用付费软件，而最大的受害者则为羞涩的学生或青少年，或是与他们共享电脑的亲友。Stop除了会加密系统上的档案之外，有时还会嵌入其它恶意软件，像是专门盗取密码的木马程序。
根据IDRansomware在今年4到9月的统计，Stop在勒索软件领域的市占率达到56%，居次的Dharma则只有12%。前五大受害区域为印度尼西亚（17.1%）、印度（15.0%）、美国（13.6%）、巴西（13.2%）与韩国（12.6%），当中的印尼刚好是全球盗版软件最猖獗的市场之一。全球确定的Stop受害者数量为11.6万，但估计受害者可能高达46万。
Stop家族的勒索软件会将加密系统上的档案，并把它们的副档名变更为.djvu、.rumba、.radman或.gero等，然后向受害者索取980美元的费用来换得解密金钥，若在72小时内与黑客联系则可打五折。
Emsisoft表示，他们是透过Stop的金钥串流漏洞展开旁路攻击，破解了Stop的加密机制，而这也是史上第一次利用此一方法大规模回复加密文件。
可惜的是，目前Emsisoft所打造的解密工具只能回复148种Stop变种，无法涵盖全部的160种，但估计已覆盖了70%的Stop受害者，至于另外的12种变种目前则尚无解法。
曾感染Stop勒索软件的受害者现可下载Decryptor for STOP Djvu或Decryptor for STOP Puma来试试自己的运气。
资料来源：iThome Security
1.《勒索软件 可解锁上百种Stop勒索软件变种的解密金钥来了》援引自互联网，旨在传递更多网络信息知识，仅代表作者本人观点，与本网站无关，侵删请联系页脚下方联系方式。
2.《勒索软件 可解锁上百种Stop勒索软件变种的解密金钥来了》仅供读者参考，本网站未对该内容进行证实，对其原创性、真实性、完整性、及时性不作任何保证。
3.文章转载时请保留本站内容来源地址，https://www.lu-xu.com/keji/345862.html