安全业者Emsisoft上周释出了勒索软件Stop（又名Djvu）的解密金钥，Stop是近来最常见的勒索软件，估计市场上总计有160种变种，而Emsisoft的解密金钥，则能解锁其中148种变种的加密档案，对受害者来说无疑是项福音 。
Stop勒索软件主要透过金钥产生器及破解程序散布，这些工具通常是用来让人们免费使用付费软件，而最大的受害者则为羞涩的学生或青少年，或是与他们共享电脑的亲友 。Stop除了会加密系统上的档案之外，有时还会嵌入其它恶意软件，像是专门盗取密码的木马程序 。
根据IDRansomware在今年4到9月的统计，Stop在勒索软件领域的市占率达到56%，居次的Dharma则只有12% 。前五大受害区域为印度尼西亚（17.1%）、印度（15.0%）、美国（13.6%）、巴西（13.2%）与韩国（12.6%），当中的印尼刚好是全球盗版软件最猖獗的市场之一 。全球确定的Stop受害者数量为11.6万，但估计受害者可能高达46万 。
文章插图
Stop家族的勒索软件会将加密系统上的档案，并把它们的副档名变更为.djvu、.rumba、.radman或.gero等，然后向受害者索取980美元的费用来换得解密金钥，若在72小时内与黑客联系则可打五折 。
Emsisoft表示，他们是透过Stop的金钥串流漏洞展开旁路攻击，破解了Stop的加密机制，而这也是史上第一次利用此一方法大规模回复加密文件 。
可惜的是，目前Emsisoft所打造的解密工具只能回复148种Stop变种，无法涵盖全部的160种，但估计已覆盖了70%的Stop受害者，至于另外的12种变种目前则尚无解法 。
曾感染Stop勒索软件的受害者现可下载Decryptor for STOP Djvu或Decryptor for STOP Puma来试试自己的运气 。
资料来源：iThome Security
【可解锁上百种Stop勒索软件变种的解密金钥来了】
推荐阅读
- mysql在线修改表结构，如何避免锁表？
- 梦见钥匙断在锁芯里 梦见钥匙断在锁孔并取了出来
- 左点黑科技新品，双倍加热仓+磁吸遥控，万向探头解锁新姿势
- 多线程之死锁详解
- 自旋锁、排队自旋锁、MCS锁、CLH锁
- 手机忘记锁屏密码怎么办oppo oppo手机忘记密码怎么办怎么解锁
- 线程锁系列：CLH Lock
- 应该怎样冲泡茶才能改变锁喉 干燥的情况
- 茶文化故事为了防止仆人偷茶英国人锁上了茶壶
- 颖儿|减肥是女明星的事业：颖儿为视觉上显瘦10斤，宅在家中练锁骨