elhacker.net cabecera Bienvenido(a), Visitante. Por favor Ingresar o Registrarse
¿Perdiste tu email de activación?.

 

 


Tema destacado: Estamos en la red social de Mastodon


+  Foro de elhacker.net
|-+  Seguridad Informática
| |-+  Análisis y Diseño de Malware (Moderador: fary)
| | |-+  Descifrador para LockBit 3.0
0 Usuarios y 1 Visitante están viendo este tema.
Páginas: [1] Ir Abajo Respuesta Imprimir
Autor Tema: Descifrador para LockBit 3.0  (Leído 11,556 veces)
r32
Ex-Staff
*
Desconectado Desconectado

Mensajes: 1.297



Ver Perfil WWW
Descifrador para LockBit 3.0
« en: 22 Septiembre 2022, 22:07 pm »

Hola, via BleepingComputer me he enterado de que se ha filtrado el descifrador para el ransomware LockBit 3.0.

https://www.bleepingcomputer.com/news/security/lockbit-ransomware-builder-leaked-online-by-angry-developer-/

Aquí os dejo un video de como funciona el builder para descifrar los ficheros modificados por LockBit 3.0:

https://twitter.com/i/status/1572784974897496064

A su vez, me dispuse a encontrar el descifrador, lo tienen en este Github:

https://github.com/3xp0rt/LockBit-Black-Builder

D.Directa: https://github.com/3xp0rt/LockBit-Black-Builder/raw/main/LockBit30.7z
Password: dM@iu9&UJB@#G$1HhZAW
SHA1: 4F3507C3432A86DF0D8EB02EA71EB1A884860724

D.Directa: https://github.com/3xp0rt/LockBit-Black-Builder/blob/main/LockBit3Builder.7z
Password: !1C!Vk~1i!LW3LR|wgXHC
SHA1: 42BC848028F3256CD671301991795ECC44FEF4E7

Si no saben como funciona, solo deben ver el video del twitter de DragonJar, donde paso a paso se expone el modo de descifrar el ransomware.

Cualquier duda, posteen aquí y lo hablamos.

Saludos.
« Última modificación: 22 Septiembre 2022, 22:14 pm por r32 » En línea

Danielㅤ


Desconectado Desconectado

Mensajes: 1.667


🔵🔵🔵🔵🔵🔵🔵


Ver Perfil
Re: Descifrador para LockBit 3.0
« Respuesta #1 en: 22 Septiembre 2022, 22:35 pm »

Hola, excelente aporte r32, gracias compañero


Saludos
« Última modificación: 22 Septiembre 2022, 22:42 pm por Danielㅤ » En línea

el-brujo
ehn
***
Desconectado Desconectado

Mensajes: 21.580


La libertad no se suplica, se conquista


Ver Perfil WWW
Re: Descifrador para LockBit 3.0
« Respuesta #2 en: 23 Septiembre 2022, 09:43 am »

r32 el "builder" no es el descifrador, el "constructor" del malware.

LockBit-Black-Builder

Pero si es cierto que  el "builder" incluye un descifrador originado por el constructor y es útil para descifrar pero solo con nuevas claves, pero no para ataques anteriores (claves secretas)



De hecho algunos investigadores temen que sea peor la filtración, ya que permitirá extender nuevos ataques.
« Última modificación: 23 Septiembre 2022, 12:36 pm por el-brujo » En línea

Páginas: [1] Ir Arriba Respuesta Imprimir 

Ir a:  

WAP2 - Aviso Legal - Powered by SMF 1.1.21 | SMF © 2006-2008, Simple Machines