CyCraft发布针对Prometheus勒索软件的解密器

安全公司CyCraft发布了一款免费解密器，帮助勒索软件Prometheus的受害者恢复和解密文件，而Prometheus团伙在解密器发布不久后偃旗息鼓，活跃度大降。CyCraft表示，Prometheus使用了Salsa20和基于tickcount的随机密码来加密文件。随机密码的大小为32字节，每个字符都是可见字符，并且因为密码以tickcount作为密钥，所以可以使用暴力破解。Emsisoft公司表示该解密器唯一的缺点是只能破解小文件的解密密钥。