image

"Puisterige Russische tieners achter gijzelvirus"

woensdag 11 juni 2008, 12:11 door Redactie, 5 reacties

Terwijl sommige beveiligingsexperts bezig zijn met het kraken van de 1024-bit RSA-encryptie van het Russische gijzelvirus GPcode, wat volgens anderen weer geen goed idee is, blijft het de vraag wie er voor de malware verantwoordelijk is. Volgens onderzoeker Dancho Danchev is GPcode het werk van puisterige Russische tieners.

Er zouden inmiddels drie verschillende GPcode campagnes lopen, waarvan er twee om honderd of tweehonderd dollar voor de decryptor vragen. De tieners, die als schuilnaam "Daniel Robertson" en "Paul Dyke" gebruiken, zouden hun e-mail vanaf Chinese IP-adressen sturen en via Liberty Reserve en E-Gold rekeningen te betalen zijn.

"Dit incident is een goed voorbeeld van gerichte cryptovirale afpersingsaanvallen. Ze zijn niet efficient en de verspreidingsmethode is nog altijd onbekend. Het onderzoek loopt dan nog," aldus Danchev, die verder ontdekte dat de "puisterige tieners" geen universele decryptor gebruiken, maar voor elke publieke sleutel er een ontwikkelen.

Reacties (5)
11-06-2008, 15:56 door Anoniem
Kan iemand mij uitleggen waarom ze niet gebruik hebben
gemaakt van een 2048 of zelfs een 4096 bits key?

Waar sommige weterschappers het er over een zijn dat een
1024 bits key gebroken zou kunnen worden, wordt dit bij een
sleutel van 2048 of meer bits vrijwel door iedereen
uitgesloten (als ik wikipedia mag geloven).
11-06-2008, 18:00 door Anoniem
mwue..mweu...mweu....de enige puistekoning ben ik en niet
een of ander achterlijk script-kiddy in moedertje rusland.
12-06-2008, 13:44 door [Account Verwijderd]
[Verwijderd]
12-06-2008, 17:36 door Anoniem
Wat jij denkt is helemal niet belangrijk Niels.
12-06-2008, 17:42 door clouseau
:-D
Reageren

Deze posting is gelocked. Reageren is niet meer mogelijk.