Обновлено: Лаборатория Касперского призывает объединиться в борьбе с Gpcode
В связи с повышенной сложностью расшифровки вредоносного модуля Gpcode Лаборатория Касперского призвала всех специалистов в области криптографии, правительственные и научные институты, другие антивирусные компании и независимых исследователей объединить усилия для взлома ключа RSA-1024, используемого последней модификацией Gpcode, обнаруженной 4 июня. До этого последняя известная версия Gpcode использовала 663-байтный ключ, его дешифровка потребовала трехмесячной работы кластера из 80-ти компьютеров. Длина ключа в появившейся в июне версии Gpcode составляет 1024 бита. Подбор ключа для нее потребует примерно год работы пятнадцати миллионов современных компьютеров.
"Мы считаем задачу "взлома" ключа RSA-1024, который использовал злоумышленник, первым в истории случаем, который требует объединения накопленных знаний и существующих вычислительных ресурсов для достижения практической и благородной цели, а не только для академических исследований или хакерства", – пишется в веблоге Лаборатории Касперского. Желающие принять участие во взломе ключа RSA-1024 могут найти технические подробности здесь, для координации работы открыт специальный форум "Stop Gpcode".
Обновлено:
В связи с тем, что расшифровка ключа последней модификации Gpcode значительно усложнена и вообще не может быть гарантирована, Лаборатория Касперского напомнила пользователям о поговорке "На Бога надейся, а сам не плошай". Если вы все же стали жертвой вируса и желаете вернуть доступ к зашифрованным файлам, не следует безропотно передавать злоумышленнику пин-код: не забудьте сообщить номер этой карты в службу поддержки соответствующей платежной системы. Таким образом мошенник может быть отслежен и в дальнейшем пойман. В противном случае при пассивной передаче пин-кода шансы на поиску преступника стремятся к нулю. Лаборатория Касперского не хочет создавать ощущение некой эпидемии Gpcode – число заражений низкое, но это действительно глобальная проблема, о которой необходимо знать хотя бы "в контексте вашей личной информационной безопасности".
© TechLabs
