TeslaCrypt（vvvウイルス）によって暗号化されたファイルの復号手順メモ

国内でも昨年末に話題になったランサムウェア「TeslaCrypt」通称「vvv」ウイルス。 本ブログでも実際に感染してみるというエントリーを掲載しました。 このマルウェアに感染すると特定の拡張子を持つファイルが暗号化され金銭を要求されるのですが そちらの復号方法について海外サイトで言及されていましたので 本ブログでも手順を参考にしならが復号の可否を検証しました。 一部、一次情報のサイトとは手順が異なる部分があります。 今回用いる復号スクリプトは「TeslaCrack」というものでこちらで公開されています。 【環境の構築】 まず、復号するために必要な情報を収集するための環境を整えます。 まずは、復号処理を行うスクリプトがPythonで記述されているため現時点での最新版である「2.7.11」をインストールしました。 インストールが完了したら次に「easy_install」をダウンロードし以下の

[takeim]

これ、素数の桁数をあと数桁あげるだけで実用的な時間でとけなくなるやつでは？

[kaputte]

定期的に復元ポイント作成してるPCならこんなこと面倒なことしなくてもShadowExplorerというソフトを使えば復元できる。というか、した。広告経由でTeslaCryptにやられたPCを現実に見たときは唖然としたが。境界防御大事。

[Palantir]

本当に暗号化だったんだ。

[sds-page]

この手順を素人の代わりに5000円くらいで代行するサービスを

[lli]

こう言うのを自分で検証せずにほいほいインストールする人が感染するんだろうな。

[Fushihara]

どこぞのルート証明書みたいに秘密鍵が入ってましたテヘ。かと思ったけど力業で解読してんのか

[tosebro]

興味深い。暗号鍵が弱いのは、身代金を払った人に現実的な時間で復号させるため？

[augsUK]

暗号を力技で解きにいってるのか。ウイルス作成者側の対策が簡単すぎるなあ。

[kushii1982]

普通に暗号化解いてる…

[b4takashi]

本当に暗号化だったんだ、ウイルス配布側とすればファイルを全て破壊することも可能だろうから、やっぱ身代金目的なんだ

[tamakoron]

TeslaCrypt（vvvウイルス）によって暗号化されたファイルの復号手順メモ

[stealthinu]

vvvウイルスで暗号化されたファイルを鍵を解析することにより元に戻す方法。鍵は１種類なのでひとつ解ければ全ファイルを救済できるみたい。

[userinjapan]

カザンならバイナリエディタで読めるってことか

[fire_0218]

TeslaCrypt（vvvウイルス）によって暗号化されたファイルの復号手順メモ | (n)inja csirt

[noonworks]

本当に暗号化だったのかぁ

[khtokage]

力業なのか……

[shidho]

そんなに予備のPCとか持ってないので参考になることがないようにしたい。

[belgianbeer]

vvvウィルスにやられた場合でもこれでたすかる？その前にやられないことだけどね

[vanbraam]

bruteforceで鍵を探すのか.そんなに強い鍵を使っていなかったという事かな?ただこれ変種が強い鍵を使い出したらお手上げだよなぁ

[Cujo]

逆に言うとこの程度の暗号化なら個人レベルで復号できる時代になってきていると。。。。

[peppers_white]

暗号化と複合化って時間かかるのよ、強度が浅いのは暗号化効率と悟られる危険性というのもありそう

[sora-papa]

ものすごく大変そうだ…。

[kana0355]

“ここからはマシンスペックと運次第だと思います。数時間、数日かかる場合もあるかと思います。”お，おう．

[rzi]

光のクラッキングツール。

[asuka0801]

力技だが30分で解析出来る程度の強度なのね。

[FFF]

相手がガチで怒らせると物理攻撃してくる類のヒトの可能性を考慮してるのかな？

[amino_acid9]

CPUブン回して秘密鍵を割り出すという力技、嫌いじゃない

[mashori]

知見があった

[hkefka385]

すごいな

[mellow-mikan]

読むだけなら楽しい技術的解説

[shu_ohm1]

力技

[HHR]

ガチで秘密鍵を復号してた。

[IGA-OS]

素晴らしいハッカーがいらっしゃることに感動。そしてバックアップ大事。それにしても暗号鍵の解読が現実的時間でできるのね。強度あげられると・・・イタチごっこ。

[tanasumi]

力技！

[hhungry]

これが光プログラマーか！

[Gururi]

今時のPCが持ってる計算能力にはホント驚かされる。力技で何とかしちゃったよ。すげえ。

[hnw]

RSA512bit鍵なら素因数分解は十分現実的だよねと思ったけど、素因数むっちゃ多いのが気になる。2素数の積じゃない形でもRSAって構成できるの？それともRSAではない？

[zia_glass]

512bitで良かった

[rmomu]

解決するのか　よかった