Hackernews 编译，转载请注明出处：
一个名为Cryptonite的开源勒索软件工具包版本因其“架构和编程薄弱”而在野外被观察到具有擦除器功能。
与其他勒索软件不同，Cryptonite无法在地下网络犯罪网站上出售，而是直到最近才由名为CYBERDEVILZ的攻击者通过GitHub存储库免费提供。源代码及其分支已经被删除。
该恶意软件是用Python编写的，它利用加密包中的Fernet模块对扩展名为“.cryptn8”的文件进行加密。
但Fortinet FortiGuard实验室分析的一种新样本发现，它可以锁定文件，但无法重新解密，本质上就像一个破坏性数据擦除器。
但这一变化并非攻击者的故意行为，而是由于缺乏质量保证，导致程序在完成加密过程后试图显示勒索通知时崩溃。
Fortinet研究人员Gergely Revay在周一的一篇报道中表示：“这个漏洞的问题在于，由于勒索软件的设计简单，如果程序崩溃，甚至关闭，就无法恢复加密文件。”
勒索软件程序执行过程中引发的异常也意味着用于加密文件的“密钥”永远不会传输给运营商，从而锁定用户的数据。
这一发现是在勒索软件领域不断发展的背景下得出的，以文件加密恶意软件为幌子的擦拭器越来越多地部署在不允许解密的情况下覆盖数据。
消息来源：TheHackerNews，译者：Shirley；
本文由 HackerNews.cc 翻译整理，封面来源于网络；
转载请注明“转自 HackerNews.cc ” 并附上原文
还没有评论，来说两句吧...