{"id":762387,"date":"2023-10-22T22:57:30","date_gmt":"2023-10-23T04:57:30","guid":{"rendered":"https:\/\/blogging-techies.com\/sw\/maze-egregor-och-sekhmet-ransomware-dekrypteringsnycklar-lackte\/"},"modified":"2023-10-22T22:57:30","modified_gmt":"2023-10-23T04:57:30","slug":"maze-egregor-och-sekhmet-ransomware-dekrypteringsnycklar-lackte","status":"publish","type":"post","link":"https:\/\/blogging-techies.com\/sw\/maze-egregor-och-sekhmet-ransomware-dekrypteringsnycklar-lackte\/","title":{"rendered":"Maze, Egregor och Sekhmet Ransomware-dekrypteringsnycklar l\u00e4ckte"},"content":{"rendered":"<p><strong>I g\u00e5r kv\u00e4ll har ett forumkonto som p\u00e5st\u00e5r sig vara utvecklaren av skadlig programvara f\u00f6r grupperna Maze, Egregor och Sekhmet ransomware laddat ner skadlig kod dekrypteringsnycklar f\u00f6r alla dessa g\u00e4ng.<\/strong><\/p>\n<p>Dessutom har k\u00e4llkoden f\u00f6r M0yv skadlig programvara ocks\u00e5 laddats ner.  Utvecklaren s\u00e4ger att det \u00e4r en planerad l\u00e4cka och bekr\u00e4ftar att teammedlemmarna i dessa tre ransomware-g\u00e4ng aldrig kommer att \u00e5terv\u00e4nda till denna verksamhet.  Det \u00e4r verifierat att dekrypteringsnycklarna de delade fungerar.<\/p>\n<h2><span class=\"ez-toc-section\" id=\"Gratis_dekrypteringsnycklar_for_ransomware\"><\/span><strong>Gratis dekrypteringsnycklar f\u00f6r ransomware<\/strong><span class=\"ez-toc-section-end\"><\/span><\/h2>\n<p>Det \u00e4r vanligt att ransomware-grupper laddar ner huvuddekrypteringsnycklarna f\u00f6r deras krypteringsskadliga program efter att ha g\u00e5tt i konkurs.  Men att g\u00e5 offentligt samtidigt som man aktivt arbetar \u00e4r s\u00e4llsynt.  Och det s\u00e4ger Maze-utvecklaren Egregor och Sekhmet p\u00e5 BleepingComputers forum.<\/p>\n<p>Ig\u00e5r kv\u00e4ll, <strong>Ett konto med namnet \u201d som p\u00e5st\u00e5r sig vara utvecklaren av skadlig programvara f\u00f6r grupperna Maze, Egregor och Sekhmet ransomware har l\u00e4ckt huvuddekrypteringsnycklarna f\u00f6r dem alla.<\/strong> Han h\u00e4vdade att det \u00e4r en planerad l\u00e4cka och inte beror p\u00e5 de nyligen gripna poliserna runt om i v\u00e4rlden (1,2,3).<\/p>\n<p><strong>Dessutom f\u00f6rs\u00e4krade han att ingen medlem av de tidigare n\u00e4mnda ransomware-grupperna n\u00e5gonsin kommer att \u00e5terv\u00e4nda till denna verksamhet, och han har f\u00f6rst\u00f6rt k\u00e4llkoden f\u00f6r dem alla.<\/strong> Nedladdningsl\u00e4nken du angav \u00f6ppnas som en 7zip-fil, som inneh\u00e5ller fyra filer som visas nedan;<\/p>\n<ul>\n<li>Maze: 9 huvuddekrypteringsnycklar f\u00f6r original skadlig kod riktad mot icke-f\u00f6retagsanv\u00e4ndare och Maze: 30 huvuddekrypteringsnycklar.<\/li>\n<li>Egregor: 19 huvuddekrypteringsnycklar.<\/li>\n<li>Sekhmet: 1 huvuddekrypteringsnyckel.<\/li>\n<li>M0yv: k\u00e4llkod<\/li>\n<\/ul>\n<p><strong>Emsisofts Michael Gillespie och Fabian Wosar har verifierat att dessa nycklar fungerar med BleepingComputer.<\/strong> Medan dekrypteringarna f\u00f6r alla tre ransomware-g\u00e4ngen b\u00f6r beaktas, best\u00e5r dumpningen ocks\u00e5 av en k\u00e4llkod f\u00f6r M0yv, som utvecklaren deklarerade som;<\/p>\n  <div id=\"ez-toc-container\" class=\"ez-toc-v2_0_88 ez-toc-wrap-center counter-hierarchy ez-toc-counter ez-toc-grey ez-toc-container-direction\">\n<div class=\"ez-toc-title-container\">\n<p class=\"ez-toc-title\" style=\"cursor:inherit\">Table of Contents<\/p>\n<span class=\"ez-toc-title-toggle\"><a href=\"#\" class=\"ez-toc-pull-right ez-toc-btn ez-toc-btn-xs ez-toc-btn-default ez-toc-toggle\" aria-label=\"Toggle Table of Content\"><span class=\"ez-toc-js-icon-con\"><span class=\"\"><span class=\"eztoc-hide\" style=\"display:none;\">Toggle<\/span><span class=\"ez-toc-icon-toggle-span\"><svg style=\"fill: #999;color:#999\" xmlns=\"http:\/\/www.w3.org\/2000\/svg\" class=\"list-377408\" width=\"20px\" height=\"20px\" viewBox=\"0 0 24 24\" fill=\"none\"><path d=\"M6 6H4v2h2V6zm14 0H8v2h12V6zM4 11h2v2H4v-2zm16 0H8v2h12v-2zM4 16h2v2H4v-2zm16 0H8v2h12v-2z\" fill=\"currentColor\"><\/path><\/svg><svg style=\"fill: #999;color:#999\" class=\"arrow-unsorted-368013\" xmlns=\"http:\/\/www.w3.org\/2000\/svg\" width=\"10px\" height=\"10px\" viewBox=\"0 0 24 24\" version=\"1.2\" baseProfile=\"tiny\"><path d=\"M18.2 9.3l-6.2-6.3-6.2 6.3c-.2.2-.3.4-.3.7s.1.5.3.7c.2.2.4.3.7.3h11c.3 0 .5-.1.7-.3.2-.2.3-.5.3-.7s-.1-.5-.3-.7zM5.8 14.7l6.2 6.3 6.2-6.3c.2-.2.3-.5.3-.7s-.1-.5-.3-.7c-.2-.2-.4-.3-.7-.3h-11c-.3 0-.5.1-.7.3-.2.2-.3.5-.3.7s.1.5.3.7z\"\/><\/svg><\/span><\/span><\/span><\/a><\/span><\/div>\n<nav><ul class='ez-toc-list ez-toc-list-level-1 eztoc-toggle-hide-by-default' ><li class='ez-toc-page-1 ez-toc-heading-level-2'><a class=\"ez-toc-link ez-toc-heading-1\" href=\"https:\/\/blogging-techies.com\/sw\/maze-egregor-och-sekhmet-ransomware-dekrypteringsnycklar-lackte\/#Gratis_dekrypteringsnycklar_for_ransomware\" >Gratis dekrypteringsnycklar f\u00f6r ransomware<\/a><\/li><\/ul><\/nav><\/div>\n ","protected":false},"excerpt":{"rendered":"<p>I g\u00e5r kv\u00e4ll har ett forumkonto som p\u00e5st\u00e5r sig vara utvecklaren av skadlig programvara f\u00f6r grupperna Maze, Egregor och Sekhmet ransomware laddat ner skadlig kod dekrypteringsnycklar f\u00f6r alla dessa g\u00e4ng. Dessutom har k\u00e4llkoden f\u00f6r M0yv skadlig programvara ocks\u00e5 laddats ner. Utvecklaren s\u00e4ger att det \u00e4r en planerad l\u00e4cka och bekr\u00e4ftar att teammedlemmarna i dessa tre [&hellip;]<\/p>\n","protected":false},"author":1,"featured_media":762388,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"fifu_image_url":"https:\/\/blogging-techies.com\/wp-content\/uploads\/2023\/06\/18.png","fifu_image_alt":"","footnotes":""},"categories":[5],"tags":[],"class_list":["post-762387","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-bloggar"],"_links":{"self":[{"href":"https:\/\/blogging-techies.com\/sw\/wp-json\/wp\/v2\/posts\/762387","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/blogging-techies.com\/sw\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/blogging-techies.com\/sw\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/blogging-techies.com\/sw\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/blogging-techies.com\/sw\/wp-json\/wp\/v2\/comments?post=762387"}],"version-history":[{"count":0,"href":"https:\/\/blogging-techies.com\/sw\/wp-json\/wp\/v2\/posts\/762387\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/blogging-techies.com\/sw\/wp-json\/wp\/v2\/media\/762388"}],"wp:attachment":[{"href":"https:\/\/blogging-techies.com\/sw\/wp-json\/wp\/v2\/media?parent=762387"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/blogging-techies.com\/sw\/wp-json\/wp\/v2\/categories?post=762387"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/blogging-techies.com\/sw\/wp-json\/wp\/v2\/tags?post=762387"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}