रैंसमवेयर कैसे काम करता है? [बन्द है]


1

यदि रैंसमवेयर आमतौर पर फाइलों को एनक्रिप्ट करने में काम करता है, तो इस पर पूर्ण रूप से विचार करना संभव है, यह अच्छा होगा।

मुझे पता है कि रैंसमवेयर गति के लिए एईएस 256 के साथ सभी फाइलों को एन्क्रिप्ट करता है, लेकिन आरएसए कहां आता है? जाहिरा तौर पर RSA फ़ाइलों को एन्क्रिप्ट करने के लिए धीमा है, इसलिए यह पहले AES-256 और फिर RSA का उपयोग करता है? क्या कोई मुझे समझा सकता है?

इसके अलावा, क्या RSA कुंजी अपराधी के C & C सर्वर से आती है जो AES कुंजी को लॉक करती है? यदि ऐसा है, तो क्या एईएस कुंजी पुनर्प्राप्त करने योग्य नहीं होनी चाहिए?


मैं विषय से हटकर के रूप में इस सवाल को बंद करने के मतदान कर रहा हूँ, क्योंकि यह किया गया क्रूस पर पोस्ट किया गया है security.stackexchange.com/questions/111733/... । कृपया पढ़ें क्या क्रॉस पोस्टिंग ठीक है?
Mokubai

जवाबों:


1

आमतौर पर, रैंसमवेयर डेटा को एन्क्रिप्ट करने के लिए एक नई, यादृच्छिक एईएस कुंजी बनाता है। यह आपराधिक की आरएसए सार्वजनिक कुंजी के साथ एईएस कुंजी को एन्क्रिप्ट करता है। अब, केवल अपराधी एन्क्रिप्टेड एईएस कुंजी को डिक्रिप्ट कर सकता है और डेटा को डिक्रिप्ट करने के लिए आवश्यक सममित कुंजी प्राप्त कर सकता है।


1
@Sam यह सार्वजनिक / निजी कुंजी जोड़े के साथ डिफ़ॉल्ट तरीका है क्रिप्टो काम करता है: प्रारंभिक के लिए बड़ी कुंजी के साथ कुंजी जोड़ी का उपयोग करें, फिर वास्तविक (बहुत तेज) सममित एन्क्रिप्शन / डिक्रिप्शन एल्गोरिदम के साथ उपयोग करने के लिए एक छोटी कुंजी उत्पन्न करें। आपको सार्वजनिक कुंजी एन्क्रिप्शन
Jan Doggen
हमारी साइट का प्रयोग करके, आप स्वीकार करते हैं कि आपने हमारी Cookie Policy और निजता नीति को पढ़ और समझा लिया है।
Licensed under cc by-sa 3.0 with attribution required.