新聞 http://0rz.tw/htH7U
"兩家美國資安公司號稱有「特殊技術」幫企業解決勒索軟體問題，被揭露其實是瞞著客戶代繳贖金"
OSSLab Geek Lab曾經寫過案例說明:
http://0rz.tw/GeEpo
有些勒索病毒的 encrypt 算法為了求效率
對於大型檔案 像SQL 的mdf 他是對mdf page結構 header 加密 ,沒對數據沒加密 .所以說有機會沒有動到Schema跟Data.這樣是有機會可以恢復資料庫的.
曾有媒體問過我們,為何不用"解密"這個說詞?
技術長接觸密碼學也有30年了,也做過script kid😅爆破 碰撞各種hash(WEP,EFS,DES,COMP128等....)
資料救援跟資安攻擊都是帶有一定限定條件逆向硬幹的技術,有憑有據而不是說啥獨家"我最強最猛" ,最後卻說不出自己的思路...
現在勒索病毒非常防範DRAM鏡像,因此最高成功成功方式必須要用Cold boot或DMA攻擊物理記憶體鑑識技術.才會有高的成功機會.這方面台灣能做到的人個位數.
https://www.osslab.com.tw/introducing-pcileech/
闡明技術思路,以最強技術與服務來解決客戶問題
這才是我們的風格
文章最後連結 2019 最新更新 免費勒索病毒解密軟體
https://www.osslab.com.tw/nomoreransom/
#OSSLab #資料救援 #資料常備份 #才可遠離OSSLab
#要倒了
才可遠離osslab 在 OSSLab Geek Lab - 首頁 - Facebook 的推薦與評價
我們的理念是，做個Reverse engineering Lab 要公開跟分享真實有效的IT 技術與原理，才能驗證技術是否正確。 並且嘗試各種不同技術、知識、發想概念的組合來測試能否 ... ... <看更多>