设为首页收藏本站
    城市    201X-XX-XX    星期X    ---     今日温度:-----    风力:-----    风向:-----

登录  | 立即注册

游客您好!登录后享受更多精彩

用百度帐号登录

只需两步,快速登录

手机号码,快捷登录

查看: 218|回复: 6

他来了!WannaRen勒索病毒作者主动提供解密密钥

[复制链接]
  • TA的每日心情
    开心
    3 天前
  • 5

    主题

    17

    帖子

    634

    积分

    超级版主

    Rank: 8Rank: 8

    积分
    634
    发表于 2020-4-10 17:06:05 | 显示全部楼层 |阅读模式
    文章来源:火绒安全实验室
    4月9日,“WannaRen”勒索病毒作者通过多方主动联系到火绒,并提供了相关解密密钥。经火绒工程师分析后,验证密钥有效,稍后我们也会发布针对该病毒的解密工具,欢迎关注火绒各官方平台随时获悉通知。被该病毒攻击加密文件的用户也可以随时联系我们获取帮助。
    此外,我们也将在文末公布该密钥,分享给广大安全同行和专业团队,共同开发解密工具,帮助遭遇该病毒的用户解决问题,挽回损失。
    (文中“火绒工作室****@huorong.ltd”为用户私人邮箱)

    9日上午,一名火绒用户以解密为由,通过邮件尝试联系“WannaRen”勒索病毒作者获取更多信息。该作者在要求火绒用户支付比特币作为赎金未果后,竟主动提供病毒解密钥匙,并要求该火绒用户将密钥转发给火绒团队,制作“相应解密程序”。
    从上述邮件可以看出,该病毒作者在使用英语进行交流后,又使用了中文进行沟通,再加上火绒此前披露该病毒使用易语言编写的情况来看,极有可能为国人所为。
    至此,随着事件发酵,各媒体、安全厂商进行了大量的曝光和溯源调查,截止目前,该病毒作者提供的比特币钱包未收到任何赎金,而该作者也已经停止下发、传播“WannaRen”勒索病毒。
    附1、WannaRen勒索病毒解密密钥
    -----BEGIN RSA PRIVATE KEY-----
    MIIEowIBAAKCAQEAxTC/Igjuybr1QbQ1RmD9YxpzVnJKIkgvYpBrBzhsczHQ8WeC
    7ikmC5jTbum1eCxTFTxvtnONEy2qDbnSS5fbK/lxYExj6aDLKzQxXCOVSdSQCesW
    g1i5AAdUC9S246sdS9VKxT0QL24I+SG+ixckBhcB+ww6z47ACegoH0aLDwvRvehZ
    Ycc1qFr1lhRXQpHunrlg4WRphH5xBbszOI+dFRDOpprnbN56CHoLb0q1SzzV3ZFA
    FF6Df68Pux1wMHwEXbULRHo5AIZJPJq8L9ThWVsj6v42jAjJQ8m8bRh0+Jz4Rohk
    WwPgL+VFxDG2AiiCU5/yLNoQX0JM9VWBxy6Z3QIDAQABAoIBADi/KoH06CMNtn7O
    CXbTepgGiKKcCVGMTHak8OgHCM6ty19tVnSLSvOTa2VDxIFs4AwAdHWhEzwtq/5/
    N1GhxeUFx+balPYq28z3HC1T4CZ7EWiJStVJtxOXCEzPTkJ+f9PO8dGJHRtJIzPu
    zhLg+fD2tg81GceZYRJ4yPMXLfWKA5DmGkRv/1Usq5zvMClLdrmw/q2rnCbRLdeE
    EAzSAi9kqsnEaZKfCbXb/gby+bUwAgn7mxs+CJ611hzD/r2w9dgXkaUJYuKRRv+B
    GlQHBRQ7hXogkIzeaGqmw8M3xko7xzADsytFYxt2Kthuww2YV4E6Q1Hl4bBW0q+g
    w+jSolECgYEA0Tnns+LaqMd5KCQiyWlCodQ2DtOMOefhIrJbRhdAkAq6FtVICxkL
    nIJL0gmo4T/zDaMr8vsn7Ck+wLjXUsYt1/EulLtVnuH76FU0PkjJqBdre5Gjf23/
    YGHW7DJEoH3p/7DIgV4+wXPu6dD+8eECqwm1hLACOxkfZnOFZ1VGxeMCgYEA8UYH
    jaA69ILlz0TzDzoRdTmam6RDqjsVO/bwaSChGphV0dicKue25iUUDj87a1yLU5Nq
    t0Kt0w1FL/iile1Eu4fe4ryukPGw2jAZh/xq7i2RRSFLXim5an9AbBVQ55478AJa
    sTaIOSoODgBspsBLShnXQRKEfwYPv2GthhcJLT8CgYAssRDERQ3uBYXkxCtGGJzq
    Enllm1yVtelKTwzeIPNikVgErpRQAo6PZOmrOPMBAnb5j8RAh9OUR48m/ZTJEpoS
    SWtoy8dTQ/RaQXECaOviYvZLk+V3v9hQDzYoh+hO2/aS7oE12RrQmeILwd/jbOvz
    +wPyDuK7GvexG7YAR5/xfwKBgQCA8p6C0MnxeCv+dKk60BwYfKrm2AnZ5y3YGIgw
    h2HS5uum9Y+xVpnnspVfb+f/3zwPdNAqFZb1HziFBOtQGbkMSPeUUqcxjBqq4d4j
    UYKMvQnQ2pR/ROl1w4DYwyO0RlteUMPLxotTkehlD1ECZe9XMSxb+NubT9AGxtuI
    uLMM3QKBgGl0mYCgCVHi4kJeBIgabGqbS2PuRr1uogAI7O2b/HQh5NAIaNEqJfUa
    aTKS5WzQ6lJwhRLpA6Un38RDWHUGVnEmm8/vF50f74igTMgSddjPwpWEf3NPdu0Z
    UIfJd1hd77BYLviBVYft1diwIK3ypPLzhRhsBSp7RL2L6w0/Y9rf
    -----END RSA PRIVATE KEY-----
    附2、火绒相关报道:
    《WannaRen勒索病毒溯源新进展 或通过下载站大量传播》
    https://www.huorong.cn/info/1586357607452.html
    《确诊了!网传WannaRen勒索病毒样本实为解密工具》
    https://www.huorong.cn/info/1586325928451.html



    回复

    使用道具 举报

  • TA的每日心情
    开心
    2020-4-18 09:17
  • 4

    主题

    21

    帖子

    666

    积分

    高级会员

    Rank: 4

    积分
    666
    发表于 2020-4-10 17:18:43 | 显示全部楼层
    水一水。
    回复

    使用道具 举报

  • TA的每日心情
    开心
    2020-4-23 15:47
  • 1

    主题

    35

    帖子

    680

    积分

    高级会员

    Rank: 4

    积分
    680
    发表于 2020-4-10 17:27:30 | 显示全部楼层
    勒索作者表示心累:D
    回复

    使用道具 举报

  • TA的每日心情
    闭嘴
    2020-4-16 08:44
  • 1

    主题

    5

    帖子

    632

    积分

    高级会员

    Rank: 4

    积分
    632
    发表于 2020-4-10 17:42:22 | 显示全部楼层
    作者怎么怂了?;P:D:lol
    回复

    使用道具 举报

  • TA的每日心情
    可爱
    2020-4-11 09:13
  • 1

    主题

    2

    帖子

    80

    积分

    注册会员

    Rank: 2

    积分
    80
    发表于 2020-4-10 19:26:11 | 显示全部楼层
    真就是戏剧性的一幕啊:lol
    回复

    使用道具 举报

  • TA的每日心情
    闭嘴
    2020-4-15 13:56
  • 1

    主题

    9

    帖子

    543

    积分

    高级会员

    Rank: 4

    积分
    543
    发表于 2020-4-14 18:17:21 来自手机 | 显示全部楼层
    只要30元!!
    回复

    使用道具 举报

  • TA的每日心情
    闭嘴
    2020-4-16 08:44
  • 1

    主题

    5

    帖子

    632

    积分

    高级会员

    Rank: 4

    积分
    632
    发表于 2020-4-16 08:44:35 | 显示全部楼层
    作者也太怂了吧
    回复

    使用道具 举报

    您需要登录后才可以回帖 登录 | 立即注册 用百度帐号登录

    本版积分规则

    Archiver|手机版|小黑屋|互联网安全民间响应组织论坛

    GMT+8, 2020-6-2 15:22 , Processed in 0.113493 second(s), 37 queries .

    Powered by Discuz! X3.4

    Copyright © 2001-2020, Tencent Cloud.

    快速回复 返回顶部 返回列表