Департамент киберполиции Национальной полиции Украины обращается ко всем специалистам с просьбой помочь в борьбе с вирусом-вымогателем Petya.

Как сообщает пресс-служба правоохранительного ведомства в Facebook, исходя из анализа загрузочной части вируса, можно с высокой степенью вероятности утверждать, что это новая модификация трояна Petya.

"В ходе анализа установлены похожие участки кода, используется тот же алгоритм шифрования - Salsa20 с модифицированным расширением ключа. В первой версии Petya - это expand 32 - byte k, в новой версии - 1invalid s3ct - id. Уникальный 8-байтовый номер для Salsa (nonce), хранится в секторе 32 (в старом - 55 м). По смещению 0x21", - говорится в сообщении.

В связи с этим киберполиция обращается к всех специалистам, "которые в сложное для страны время не могут быть в стороне от последствий кибератаки, принять участие в разработке совместно с нашими специалистами программы подбора паролей (volunteer@cyberpolice.gov.ua)".

печать

© "Вечерний Харьков"
При любом использовании материалов сайта, гиперссылка на vecherniy.kharkov.ua обязательна. Редакция "Вечернего Харькова" может не разделять точку зрения авторов статей и ответственности за содержание републицируемых материалов не несет.