3500 sleutels ransomware Chimera gelekt

anoniem_13042019115511

Door een concurrentiestrijd tussen makers van ransomware zijn mogelijk 3500 sleutels van de ransomware Chimera bekend geworden. Degene achter de Petya- en Mischa-ransomware heeft de sleutels online gezet.

Beveiliger Malwarebytes geeft aan dat dankzij de sleutels sommige slachtoffers van Chimera hun gegijzelde data terug kunnen krijgen. Het duurt volgens het bedrijf nog wel even voordat duidelijk is of de gegevens echt zijn en met behulp ervan een ontsleutelingsprogramma is gemaakt.

De Petya- en Mischa-maker heeft de dump op pastebin.com via Twitter bekendgemaakt. In zijn tweet heeft hij een link naar de dump op Pastebin gezet. Daarin staat dat voor Mischa gebruik is gemaakt van delen van Chimera. "Het zou niet moeilijk moeten zijn voor antivirusbedrijven om een ontsleutelingsprogramma te bouwen met deze informatie", wordt er verder aangegeven.