Исходное сообщение
"Выявлено второе вредоносное ПО, шифрующее файлы в Linux" Отправлено opennews, 19-Ноя-15 23:19
Компания "Доктор Веб" опубликовала (http://news.drweb.ru/show/?i=9709&c=5&lng=ru&p=0) данные об ещё одом вредоносном ПО Linux.Encoder.2 (http://vms.drweb.ru/virus/?i=7734389), шифрующем файлы на серверах для вымогательства денег за расшифровку. От первого (https://www.opennet.ru/opennews/art.shtml?num=43277) вредоносного приложения такого рода Linux.Encoder.2 отличается использованием  библиотеки OpenSSL вместо PolarSSL и применением иного метода шифрования файлов (вместо AES-CBC-128 применяется AES-OFB-128 со сменой параметров шифра для каждых 128 байт). Примечательно, что как и первое шифрующее вредоносное ПО для Linux, новый экземпляр также изменяет время модификации файла, т.е. подвержен той же уязвимости (https://www.opennet.ru/opennews/art.shtml?num=43299), что даёт возможность восстановить вектор инициализации AES и определить ключ шифрования. Компания  "Доктор Веб" сообщила о создании расшифровщика, но пока распространяет его только в составе платной версии своего антивируса. Ожидается, что в ближайшее время компания Bitdefender Lab адаптирует (http://labs.bitdefender.com/blog/)  для Linux.Encoder.2 свой общедоступный распаковщик, распространяемый в исходных текстах под лицензией GPLv3. URL: http://news.drweb.ru/show/?i=9709&c=5&lng=ru&p=0 Новость: http://www.opennet.ru/opennews/art.shtml?num=43359