Kan all ransomware dekrypteras?

Ransomware är en mycket farlig form av skadlig programvara som har orsakat skador för miljarder dollar. Men kan ransomwares krypteringsattacker vändas? Kan all ransomware dekrypteras, eller finns det vissa typer som är vattentäta?

Vad är Ransomware?

Ransomware är en sorts skadlig programvara som krypterar filerna på en infekterad enhet, där operatörerna kräver en lösensumma i utbyte mot dekrypteringsnyckeln. När en enhet är infekterad med ransomware, meddelas ägaren ofta med ett popup-fönster eller till och med en ändring av enhetens skrivbordsbakgrund. Denna varning kommer att förklara vad operatören kräver som lösen, och förklarar ofta vad som kommer att hända om det inte betalas.

Ibland kommer cyberbrottslingar att förse offret med en dekrypteringsnyckel när lösensumman betalas, men detta är inte en säker sak. Skadliga operatörer kan också ge sig ut på vägen och lämna de krypterade filerna i kodat tillstånd när lösenpengarna är i deras händer.

Även om ransomware kan rikta sig mot individer, är det ofta känt att det riktar sig mot företag. Detta beror på att en organisation sannolikt kommer att vara mer kapabel att betala en stor lösensumma än en ensam person.

Ransomware är uppenbarligen ett enormt hot i det digitala rummet, men har det en svag punkt? Kan alla ransomware dekrypteras?

Hur dekrypteras Ransomware?

Ransomware dekrypteras med, som du kanske har gissat, ett dekrypteringsverktyg.

Dekrypteringsverktyg är designade för att lära sig beteendet hos en given stam av ransomware och sedan använda denna kunskap för att dekryptera infekterade filer. När en fil dekrypteras avkodas den slumpmässiga koden som upprätthålls av den initiala krypteringen, vilket omvandlar data tillbaka till vanlig text.

Det finns många dekrypteringsverktyg för ransomware där ute. Många är gratis, men en del måste betalas för.

Kan all ransomware dekrypteras?

Tekniskt sett kan alla typer av ransomware dekrypteras. Detta är goda nyheter, men kommer med en viktig bestämmelse. Varje typ av ransomware behöver sin egen dekryptering. Du kan inte ta ett dekrypteringsverktyg och använda det på alla typer av ransomware, eftersom varje typ har individuella egenskaper och kod. Detta är en viktig anledning till varför ransomware kan vara svårt att dekryptera, eftersom offret måste veta vilken typ av ransomware det är för att hitta rätt dekrypteringsverktyg.

Det finns många typer av ransomware där ute som dekrypteringsverktyg har skapats för. Vanligtvis är mindre sofistikerade ransomware lättare att dekryptera, eftersom dess kod är lättare att läsa och hitta hål i. Jigsaw ransomware, till exempel, kan dekrypteras med ett antal gratis onlineverktyg, främst för att det är ganska grundläggande i sin design.

Nedan är en lista över några vanliga ransomware-stammar som dekrypteringsverktyg har släppts för:

• Kontursåg.
• Bart.
• Apokalyps.
• BadBlock.
• TeslaCrypt.
• Legion.
• 777.
• SZFLocker.
• Crypt888.
• Aurora.
• InsaneCrypt.
• Slog.
• BTCWare.
• MicroCop.

Det finns dock inte dekrypteringsverktyg där ute för varje enskild typ av ransomware. Särskilt med nyare stammar av ransomware kan det ta ett tag för utvecklare att släppa ett dekrypteringsverktyg. LockBit, till exempel, har för närvarande inget dekrypteringsverktyg. Under den tiden kunde ransomware-operatörerna attackera många mål. Utöver detta är krypteringen som används av mer sofistikerade ransomware svårare att knäcka, så det tar längre tid för ett dekrypteringsverktyg att släppas.

En annan oroande aspekt här är att vissa ransomware inte ens har en dekrypteringsnyckel. Till exempel, ZDNet rapporterade att en specifik typ av ransomware som hittats av forskare är så grundläggande i sin design att den inte kan dekrypteras. Denna ransomware, känd som Cryptonite, torkar helt enkelt den infekterade enheten från sina filer, snarare än att bara kryptera dem.

Så ibland kan saker gå åt andra hållet, och bristen på sofistikering i koden för en ransomware-stam kan göra det ännu farligare för offren.

Ransomware kan vara mycket svårt att övervinna

Inte bara är ransomware ett stort hot mot alla, utan det kan vara svårt att dekryptera, vilket innebär att värdefulla filer sätts i fara. Även om många typer av ransomware där ute kan låsas upp, finns det fortfarande många stammar som cybersäkerhetsleverantörer ännu inte har släppt ett dekrypteringsverktyg för. Det är därför du bör använda höga säkerhetsnivåer på dina enheter för att undvika sådana attacker.