CryptXXX V3 : analiza użytego mechanizmu szyfrowania

• Autorzy: Glet M.

Identyfikatory

DOI

10.5604/12345865.1228958

Warianty tytułu

EN

Analysis of cryptographic mechanisms used in ransomware CryptXXX v3

• Języki publikacji: PL

Abstrakty

PL

Celem artykułu jest analiza sposobu działania złośliwego oprogramowania typu ransomware w kontekście wykorzystywanych mechanizmów kryptologicznych. Inżynierii wstecznej poddana zostaje najnowsza w danym momencie wersja oprogramowania CryptXXX. Odkryte zostają wykorzystywane mechanizmy kryptograficzne, wskazane zostają ich słabości oraz możliwości poprawy.

EN

The main purpose of this paper was to analysis how malicious software is using cryptographic mechanisms. Reverse engineering were applied in order to discover mechanisms used in ransomware CryptXXX v3. At the end were given some useful advices how to improve CryptXXX.

Słowa kluczowe

PL

ransonware; inżynieria oprogramowania; inżynieria wsteczna; RC4; RSA; złośliwe oprogramowanie

EN

ransomware; software engineering; reverse engineering; RC4; RSA; malicious software

• Wydawca: Wojskowa Akademia Techniczna im. Jarosława Dąbrowskiego
• Czasopismo: Biuletyn Wojskowej Akademii Technicznej
• Rocznik: 2016
• Tom: Vol. 65, nr 4
• Strony: 94--121
• Opis fizyczny: Bibliogr. 7 poz., il., tab.

Twórcy

autor

Glet M.

• Wojskowa Akademia Techniczna, Wydział Cybernetyki, Instytut Matematyki i Kryptologii, 00-908 Warszawa, ul. gen. S. Kaliskiego 2

Bibliografia

• [1] Serge Vaudenay, A classical introduction to cryptography, Applications for Communications Security, Springer, 2006.
• [2] www.wikipedia.org, stan aktualny w drugiej połowie maja 2016.
• [3] http://bleepingcomputer.com, stan aktualny w drugiej połowie maja 2016.
• [4] https://www.hex-rays.com, stan aktualny w drugiej połowie maja 2016.
• [5] https://www.virustotal.com, stan aktualny w drugiej połowie maja 2016.
• [6] http://www.rohitab.com/apimonitor, stan aktualny w drugiej połowie maja 2016.
• [7] http://kpnc.org/idr32/en/, stan aktualny w drugiej połowie maja 2016.