باج‌افزاری به اسم CryptoNar کشف شده و به سرعت رمزگشایی شد
این هفته یک نسخه جدید از باج‌افزار CryptoJoker به نام CryptoNar که قربانیانی هم داشته است، کشف شد. خبر خوب این است که decryptor رایگان این باج‌افزار به سرعت منتشر شد تا قربانیان بتوانند فایل‌های خود را به صورت رایگان رمزگشایی کنند. این باج‌افزار برای اولین بار توسط تیم MalwareHunter کشف شد و در نگاه اول به نظر می‌رسید که این باج‌افزار توزیع وگسترش آنچنانی ندارد، در حالی که بعدا متوجه شدند که این باج‌افزارنزدیک به 100 سیستم قربانی را رمزگذاری کرده است. خبر خوب این است که مایکل گیلزبی سریعاً رمزگشای این باج‌افزار را نوشت تا قربانیان بتوانند فایل‌های خود را به صورت رایگان دریافت کنند. هنگامی که باج‌افزار CryptoNar یا Crypto Nar فایل‌های یک سیستم قربانی را رمزگذاری می‌کند، با توجه به نوع و فرمت فایل‌ها، رمزگذاری آنها را متفاوت انجام می‌دهد. اگر فایل مورد نظر دارای پسوند .txt یا .md باشد، باج‌افزار کل فایل را رمزگذاری می‌کند و با افزونه پسوند .fully.cryptoNar فایل را رمزگذاری می‌کند. تمامی فایل‌های دیگر با فرمت‌های مختلف تنها 1024 بایت اولیه‌شان رمزگذاری خواهد شد و افزونه partially.cryptoNar به پسوند فایل آنها اضافه خواهد شد. جهت مطالعه ادامه مطلب به فایل پیوست مراجعه نمایید.
مرکز ماهر
دانشگاه کردستان