Memuat...

1 Mei 2015 1,403 tampilan

Utilitas Cisco TeslaDecrypt

Alat dekripsi untuk ransomware TeslaCrypt

Pada Maret 2015, jenis ransomware baru menyerang ribuan pengguna. Ransomware ini mengenkripsi berbagai jenis dokumen, basis data, foto, dan bahkan beberapa file permainan, dan bagi kebanyakan orang, satu-satunya opsi adalah memulihkan dari backup sebelumnya. Beruntung, beberapa orang di Cisco berhasil membalikkan proses tersebut dan menawarkan utilitas yang setidaknya bekerja sebagian - TeslaDecrypt.

Ekstensi terkait:

.ecc - Cryptolocker or TeslaCrypt virus encrypted file

TeslaCrypt ransomware

Pada Maret 2015 sebuah jenis ransomware baru menyerang ribuan pengguna. Disebut sebagai TeslaCrypt, penerus spiritual dari ransomware Cryptolocker, mengenkripsi lebih dari 180 jenis file berbeda di komputer korban dan menuntut pembayaran untuk kunci dekripsi.

Bagaimana cara kerjanya?

Ransomware ini memengaruhi semua jenis dokumen, database, foto, file multimedia serta file terkait Steam atau iTunes. Yang akan Anda lihat adalah ekstensi file Anda diubah menjadi .ecc dan sebuah file teks HELP_RESTORE_FILES.txt di setiap folder yang terkena. 

Anda juga akan melihat layar seperti di bawah ini dan Anda akan tahu bahwa Anda mengalami masalah besar. Namun ada kemungkinan Anda termasuk di antara yang beruntung yang bisa memulihkan data mereka.

A typical TeslaCrypt ransomware window

Meskipun TeslaCrypt mengklaim menggunakan algoritma enkripsi asimetris RSA-2048, kenyataannya menggunakan algoritma simetris AES "saja". Ini bagus karena berarti kunci yang sama digunakan untuk prosedur enkripsi dan dekripsi. Hal ini memungkinkan orang-orang di Cisco mengembangkan alat dekripsi. Alat ini tidak sempurna dan tidak selalu berhasil, tapi ini setidaknya sebuah keberhasilan parsial.

Bagaimana cara kerjanya? Beberapa versi malware menaruh file key.dat di mesin target dan dari file ini kunci utama bisa dipulihkan. Jika Anda tidak memiliki file seperti itu di komputer Anda, maka Anda masih mengalami masalah serius. Penjelasan teknisnya adalah bahwa key.dat sudah dikirim ke server ransomware dan tidak semudah itu untuk menghasilkan efek sebaliknya.

Utilitas dekripsi TeslaCrypt

Anda dapat mengunduh utilitas dekripsi TeslaCrypt beserta instruksinya dari blog Cisco. Ini adalah utilitas baris perintah yang tersedia dalam tiga format: binary Windows, sumber untuk binary Windows, atau skrip Python.

Mungkin di masa depan akan ada utilitas lain untuk mengembalikan data Anda, tapi untuk sekarang perlindungan terbaik Anda adalah melakukan backup secara rutin untuk file-file penting Anda.