A Kaspersky está lançando um esforço internacional para tentar quebrar a criptografia usada pelo vírus Gpcode nos arquivos do usuário na máquina infectada.
A empresa anunciou a iniciativa "Stop the Gpcode Virus" na segunda-feira e estendeu o convite público para todos os especialistas em criptografia e outros pesquisadores, informando que possui informações suficientes sobre o vírus para permitir que os especialistas comecem a trabalhar na fatoração da chave RSA. A empresa também criou um fórum específico para a iniciativa.
A Kaspersky Lab informou na semana passada que havia detectado uma nova versão do vírus Gpcode que essencialmente "sequestra" seus dados até que você pague ao criador do vírus. Ele criptografa os arquivos usando um algoritmo RSA com uma chave de 1024 bits e deixa uma mensagem aconselhando a vítima a comprar um programa que remove a criptografia e deixa um email para contato.
A Kaspersky detectou a nova variante mas não foi capaz de quebrar a chave de criptografia. O vírus foi classificado como sendo de "risco moderado".
Mensagem deixada pelo vírus Gpcode em uma máquina infectada
Mais informações
