Arquivos criptografados com extensão ".4ELP" - Invasões e infecções - Clube do Hardware
Por Eracton Melo,
2 de setembro de 2020 em Invasões e infecções
Eracton Melo 1
Na semana passada, eu tive a infelicidade de ter o meu computador infectado por um Ransomware. E aí, já sabem né!? TODOS os meus arquivos do computador foram criptografas bem no meio da semana quando que eu tinha que dar conta dos meus deveres da faculdade, entre outras coisas. Pois estavam lá, meus arquivos todos criptografados e o computador infectado. Perdi todos os arquivos que eu tinha dos meus semestres anteriores da faculdade e os desse semestre também (arquivos importantíssimos). Além de perder todas as minhas Músicas que eu gosto de organizar editando as informações de título, artista, álbum, etc (coisa de 1 ano pra mais editando e reunindo as músicas). Por fim, a solução que eu encontrei foi armazenar todos esses arquivos criptografados em uma partição que criei do Disco Rígido e formatar o computador. Fiz isso e deu tudo certo. O Ransomware se foi, porém meus arquivos continuam aqui criptografados e eu me sentindo totalmente incapaz de resolver esse problema. Gostaria de saber se tem algum modo para descriptografar esses arquivos, alguma ferramenta que vá descriptografar esse tipo de arquivo, ou alguém que esteja trabalhando em uma ferramenta dessa ... enfim, se vocês sabem de ALGO que eu possa fazer e se eu tenho esperanças de algum dia alguém desenvolver a "chave" para descriptografar esses arquivos com esse tipo de infecção ".help".
Desde já, agradeço a ajuda de todos. Estou encaminhando em anexo uns prints que mostram o formato da criptografia dos arquivos e, logo aqui embaixo, a mensagem que foi deixada em um arquivo .txt pelos criminosos.
Espero que eu consiga ajuda com vocês. Abraço, fiquem com Deus.
OBS: Eu coloquei um "4" no lugar do "h" e um "3" no lugar do "e" no título porque o Clube do Hardware não estava me deixando realizar a postagem. Informando que não permite tópicos contendo a palavra "help" porque eu tenho que descrever com exatidão o problema e que tenho uma chance menor de ser respondido colocando "help" no título, ou seja, erro do sistema que tava achando que o "help" era todo o conteúdo do meu título.
Mensagem deixada no arquivo "info.txt" pelos criminosos:
"All you files have been encrypted due to a security problem with your PC. If you want to restore them, there are two way of contact.
Mail contact - helprecover@foxmail.com
Jabber contact - recoverhelp2020@thesecure.biz
Caro @Eracton Melo
Seu Windows foi infectado pelo Phobos Ransomware e GlobeImposter/GlobeImposter 2.0 e infelizmente não há ferramenta capaz de descriptografar os arquivos, lamento.
Você pode verificar fazendo upload de um dos arquivos afetados:
ID Ransomware ou Emsisoft Identify your ransomware
Mais informações sobre ransomware: Ransomware .STOP, .Puma, .Djvu, .Promo, .Drume, etc
@Eracton Melo , a questão aí é matemática.
Veja, para quebrar (descobrir/revelar) uma senha pode se utilizar dois métodos: 1) força bruta; 2) wordlist, também conhecido como 'ataque de dicionário'. No primeiro caso se faz por tentativa e erro/acerto(!), já no segundo, usa-se uma lista de palavras conhecidas. Eu acredito que o segundo método é ineficiente contra arquivos criptografados no caso de ransomware, sendo assim só restando o primeiro método e aí é que entra a matemática. Veja:
Se a senha for curta e só possuir números a quebra é rápida, agora se for longa e com todos os tipos de caracteres aí a quebra é muito demorada, dependendo da combinação usada para elaborar a senha, pode demorar séculos para ser quebrada.
Por outro lado, algum(ns) usuário(s) que teve(tiveram) seu(s) sistema(s) infectado(s) e pagou(pagaram) o resgate por vez(es) repassa(m) a(s) chave(s) que usou(usaram) para descriptografar seus arquivos para empresas de antivírus e que fazem tools para este fim, porém, nem sempre a chave deles serve para outros usuários.
Enfim é uma espécie de loteria.
@Eracton Melo existir, existe, só que os ransomwares são muito mais complexos do que simplesmente tentar adivinhar a chave, eles usam um método que levaria séculos pra descobrir a chave por força bruta. Veja que nesse site (https://www.nomoreransom.org/pt/index.html) existem diversas empresas de segurança e órgãos públicos unidos contra os ransomwares, se fosse tão simples assim de resolver (usando um programa de força bruta) seria uma maravilha.
Dê uma olhada no tópico abaixo, existem informações pra você entender melhor como o ransomware funciona: