关注我们：

solidot新版网站常见问题，请点击这里查看。

俄罗斯勒索软件组织用明文储存主密钥

安全
Edwards (42866)发表于 2025年12月13日 17时18分 星期六

来自外星人
亲俄罗斯黑客组织 Cyber​​Volk 在沉寂数月之后推出了基于 Telegram 的勒索软件即服务 CyberVolk 2.x(aka VolkLocker)。基于 Telegram 的服务降低了准入门槛，但好消息是开发者在测试程序时失误，导致主密钥硬编码在可执行文件中。这意味着受害者无需支付赎金就能解密被加密的文件。VolkLocker 不会动态生成加密密钥，硬编码的主密钥以明文写入 %TEMP% 文件夹。勒索软件被发现使用 AES-256-GCM(Galois/Counter Mode)对文件进行加密。


https://www.theregister.com/2025/12/11/cybervolk_ransomware_is_back/
https://www.sentinelone.com/blog/cybervolk-returns-flawed-volklocker-brings-new-features-with-growing-pains/?
回复