Trojanec Ransomcrypt se umirja, pravijo na SI-CERT-u

Na spletni strani SI-CERT so po tednu dni dejavnosti trojanca Ransomcrypt sporočili, da se slednji umirja.

V petek, 13. aprila, so na SI-CERT dobili prve prijave uporabnikov, ki so se okužili s trojancem Ransomcrypt. Ta po zagonu zašifrira datoteke na disku in prikaže sporočilo, v katerem zahteva plačilo 50 € "globe". To pa naj bi plačali zaradi uporabe nelegalne programske opreme.

Ker je poleg dokumentov in slik Ransomcrypt zašifriral tudi bližnjice, je računalnik postal neuporaben, še posebej, če imate na računalniku administratorske pravice. 

V sodelovanju z Dr. Web so na SI-CERT-u vsem prijaviteljem pomagali dešifrirati datoteke, zadnjih par dni pa dobijo le še nekaj prijav na dan. Vsega skupaj 60 prijav, tako domačih uporabnikov, kot tudi podjetij. Še največ težav so imeli v podjetju, kjer sta na datotečnem strežniku dve delovni postaji zaporedoma zašifrirali datoteke, vsaka s svojim ključem.

Več na: