votre avatar Abonné

korgall

est avec nous depuis le 26 mars 2009 ❤️

Bio

Oups.
On dirait que quelqu'un ici aime garder ses petits secrets, comme si de par hasard il y avait quelque chose à cacher...
Désolé, ô lectrice de passage, cher lecteur égaré, pas de révélation sensationnelle pour le moment sur ce profil.
Repassez plus tard ?

6 commentaires

ANSSI

Le 29/02/2024 à 16h 05

Pour ceux que ça intéresse, je vous invite à vous renseigner sur les différentes communautés MISP (Malware Information Sharing Platform) et le marquage TLP (Trafic Light Protocol).

Les promesses et défis d'eelo, le système mobile libre dédié à la vie privée

Le 15/01/2018 à 16h 17

J’ai du mal à voir l’intérêt de ce projet quand on voit que l’on peut déjà mettre sur son tel Lineage OS avec MicroG d’intégré


Amazon donne rendez-vous le 29 décembre pour son second « Digital Day »

Le 19/12/2017 à 10h 18

Je crois que vous avez oublié le lien :

href=“about:blank”


WanaKiwi peut retrouver la clé WannaCrypt sur Windows XP, Vista et 7

Le 19/05/2017 à 10h 57





  • Each infection generates a new RSA-2048 keypair.

  • The public key is exported as blob and saved to 00000000.pky

  • Each file is encrypted using AES-128-CBC, with a unique AES key per file.

  • Each AES key is generated CryptGenRandom.

  • The AES key is encrypted using the infection specific RSA keypair.


    The RSA public key used to encrypt the infection specific RSA private key is embedded inside the DLL and owned by the ransomware authors.

    Source

    Et pour encore plus de détails : Wannacry DLL ops


Le 19/05/2017 à 10h 36

La clé est donc rapatrié avec un identifiant vers un C2 pour ensuite être délivré si paiement ?

Je n’ai pas vu d’analyse parlant d’un tel système.


Le 19/05/2017 à 09h 58


Ce qui a rendu WannaCrypt difficile à combattre jusqu’ici, c’est qu’il jette littéralement la clé RSA de chiffrement après utilisation.

Comment est-ce qu’il est possible de déchiffrer après paiement alors ?