"Лаборатория Касперского" выступила с инициативой Stop Gpcode

Компания "Лаборатория Касперского" анонсировала инициативу Stop Gpcode, направленную на борьбы с вирусом-шантажистом Gpcode. В рамках инициативы Stop Gpcode "Лаборатория Касперского" приглашает всех специалистов в области криптографии, правительственные и научные институты, а также другие антивирусные компании присоединиться к решению проблемы вскрытия криптографического ключа.
Целью данной инициативы является факторизация («взлом») ключа RSA-1024, который используется во вредоносной программе Virus.Win32.Gpcode.ak - последней версии опасного вируса-шантажиста Gpcode.

Сигнатура вируса Virus.Win32.Gpcode.ak была добавлена в антивирусные базы «Лаборатории Касперского» 4 июня 2008 года.

Различные версии вируса Gpcode шифруют пользовательские файлы различных типов (.doc, .txt, .pdf, .xls, .jpg, .png, .cpp, .h и др.) при помощи криптостойкого алгоритма шифрования RSA с различной длиной ключа. После этого пользователь зараженного компьютера получает автоматическое сообщение о шифровании своих файлов и требование выкупа за получение программы-дешифратора.

Ранее «Лаборатории Касперского» уже приходилось сталкиваться с другими версиями вируса Gpcode, но экспертам компании во всех случаях удавалось получить секретный ключ (достигавший длины в 660 бит) путем детального криптографического анализа имеющихся данных.

Однако в новой версии данного вируса, получившей название Virus.Win32.Gpcode.ak, используется ключ длиной в 1024 бита. Задача «взлома» ключа RSA-1024, стоящая сейчас перед всеми антивирусными компаниями мира, является сложнейшей криптографической проблемой.

«Лаборатория Касперского» приглашает всех специалистов в области криптографии, правительственные и научные институты, другие антивирусные компании и независимых исследователей присоединиться к решению проблемы. Компания готова предоставить любую дополнительную информацию и открыта для диалога со специалистами, желающими принять участие в инициативе «Stop Gpcode». Имеющейся у компании на сегодняшний день информации достаточно, чтобы специалисты смогли приступить к факторизации ключа.

Пользователям, чьи компьютеры пострадали от вируса Gpcode, не рекомендуется платить шантажистам. "Лаборатория Касперского" советует жертвам злоумышленников обратиться к экспертам компании, которые приложат все усилия, чтобы вернуть зашифрованную информацию.

Для координации действий между участниками инициативы создан специальный форум «Stop Gpcode».