“Лаборатория Касперского” (ЛК) объявила о запуске международной инициативы Stop Gpcode. Как следует из названия инициативы, она направлена против последствий действия вируса Virus.Win32.Gpcode.ak.
Напомним, что версии вируса Gpcode шифруют пользовательские файлы различных типов (.doc, .txt, .pdf, .xls, .jpg, .png, .cpp, .h и др.) при помощи криптостойкого алгоритма шифрования RSA с различной длиной ключа. После этого пользователь зараженного компьютера получает автоматически формируемое сообщение о шифровании своих файлов и требование выкупа за получение программы-дешифратора.
Ранее специалистам ЛК уже приходилось сталкиваться с другими версиями вируса Gpcode. При этом экспертам компании во всех случаях удавалось получить секретный ключ (достигавший длины в 660 бит) путем детального криптографического анализа имеющихся данных.
Однако в новой версии данного вируса, получившей название Virus.Win32.Gpcode.ak, используется ключ длиной в 1024 бита. Задача взлома столь длинного ключа является сложнейшей криптографической проблемой. Поэтому ЛК приглашает всех специалистов в области криптографии, правительственные и научные институты, а также другие антивирусные компании и независимых исследователей присоединиться к решению проблемы. Компания готова предоставить любую дополнительную информацию и открыта для диалога со специалистами, желающими принять участие в инициативе Stop Gpcode. Для координации действий между участниками инициативы создан специальный форум.
