新闻快讯
< >

Sigrun勒索软件免费解密俄罗斯受害者文件

Sigrun勒索软件免费解密俄罗斯受害者文件-E安全

Sigrun勒索软件作者现在向俄罗斯的受害者免费提供解密密钥,而对于其他国家的用户则仍需要支付2500美元价值的比特币或者Dash来解密文件。

Sigrun会检测用户的键盘布局,从而检查用户来源的国家。具体来说,勒索软件运行时会查看HKEY_CURRENT_USER\Keyboard Layout\Preload,如果检测到的是俄语布局的键盘,Sigrun就不会加密文件,而是把自己删除。这种手段的目的可能是为了防止黑客被俄罗斯的执法部门追查。而由于政治原因,乌克兰的用户不使用俄语布局的键盘,但Sigrun作者还是打算为他们提供免费的解密服务。