Den holländska polisen, i samarbete med ett cybersäkerhetsföretag, har lurat Deadbolt ransomware-gänget att tillhandahålla sina dekrypteringsnycklar, nästan gratis!
Polisen förstod hur lösenbetalningen och DeadBolt-dekrypteringsprocessen skulle ske och utnyttjade ett kryphål i processen. Och genom att betala en liten transaktionsavgift till Bitcoin-blockkedjan fick de framgångsrikt 155 dekrypteringsnycklar och erbjöd dem gratis till offren.
Utnyttjande av ett kryphål i processen
DeadBolt är en mycket aktiv ransomware-grupp sedan tidigt i år, som attackerar tusentals QNAP- och Asustor Network Attached Storage-enheter (NAS) och kräver 0,03 bitcoins i lösensumma efter att ha krypterat dem.
Även om det fungerade som alla andra ransomware-grupper, Den holländska polisen och cybersäkerhetsföretaget Responders.NU upptäckte ett fel i deras operativa process och utnyttjade det för att få dekrypteringsnycklarna nästan gratis!
Som de noterade, när ett offer betalar en lösensumma till DeadBolt-gruppen, genom att skicka en bitcointransaktion med rätt lösensumma, släpper de automatiskt dekrypteringsnyckeln utan att vänta på nätverksbekräftelser!
För unversed kan en bitcoin-transaktion gjord av en part endast garanteras om den går in i motsvarande blockchain och behandlas med minst 2-3 nätverksbekräftelser.
Och eftersom DeadBolts betalningssystem försummar nätverksbekräftelser, samtidigt som de bara observerar transaktioner, släpper det automatiskt dekrypteringsnyckeln!
Polisen utnyttjade detta kryphål genom att göra en lämplig lösenbetalning till DeadBols adress, med en låg avgift, när Bitcoin-blockkedjan var mycket överbelastad och fick dekrypteringsnycklarna. Men snart avbröt de betalningen innan transaktionen blockerades och återbetalade lösensumman!
Denna taktik fungerade och hjälpte dem att få 155 dekrypteringsnycklar, och förlorade bara nätverkstransaktionsavgifter, som är minimala. Insåg misstaget tog DeadBolt ransomware ett steg framåt för att kräva minst två bekräftelser innan de släppte dekrypteringsnycklarna.
Tja, vinnarna av spelet har redan skapat en webbplats för att hjälpa DeadBolt-offer, som rapporterat sina incidenter eller inte, att få en gratis dekrypteringsnyckel för att låsa upp de krypterade filerna.
