Re: [ml] Crypt0L0cker: nuova campagna e tool per la decryption

[Carlo Grieco]

Ciao. Ho pagato 183 euro, fatturati da Avangate B.V.  (Francia). Essendo un tool di decrittazione ad hoc non è riutilizzabile se la chiave di decrittazione cambia (e credo cambi sempre). Insieme ti danno due anni di licenza del loro antivirus. Qualora tu abbia problemi di ramsomware con il loro antivirus installato la decrittazione è gratuita. Carlo Il 05/04/2017 15:05, alessio.orla...@gmail.com -- Alessio Orlandi ha scritto: Ciao Carlo, puoi dirci quanto hai pagato il tool e se è riutilizzabile su altri sistemi? Il giorno 30 marzo 2017 10:21, Carlo Grieco <ca...@grieco.org> ha scritto: Io ho appena acquistato, fortunatamente non per me, il tool citato. Ha funzionato perfettamente, dopo aver fornito alcuni campioni dei file criptati. Carlo Il 30/03/2017 08:00, corsair.mist...@gmail.com -- Mister X ha scritto: Ciao a tutti,  E' in atto una nuova campagna di Crypt0L0cker (notare gli zeri al posto delle O che lo distinguono dal suo analogo) in Italia. In rete c'è l'articolo del sempre ottimo Paolo Dal Checco, ma di tool di decryption non v'è traccia. Su Twitter si dice che la master key sia stata scoperta...e che Dr.Web vende a caro prezzo il suo tool, efficace contro questo nuovo ransomware. Qualcuno ha info più aggiornate in merito alla decryption?  grazie a tutti M15t3rX [1] http://www.ransomware.it/ransomware-crypt0l0cker-pec-posta-elettronica-certificata/ [2] https://www.bleepingcomputer.com/news/security/crypt0l0cker-ransomware-is-back-with-campaigns-targeting-europe/ ________________________________________________________ http://www.sikurezza.org - Italian Security Mailing List ________________________________________________________ http://www.sikurezza.org - Italian Security Mailing List