Hive ransomware, possibile recuperare la master key

Ricercatori della Kookmin University in Corea del Sud hanno pubblicato un rapporto che descrive un metodo per recuperare i file crittografati dal ransomware Hive.

“Hive ransomware crittografa i file XORing con un keystream di chiavi casuali diversi dati per ogni file. Abbiamo scoperto che questo keystream di chiavi era casuale e  intuibile”,

Partendo da questa premessa, i ricercatori hanno confermato di essere stati in grado di recuperare gran parte della ” master key ” che è stata utilizzato come base per crittografare i file di una vittima.

I ricercatori evidenziano che la tecnica che hanno sviluppato riesce a recuperare circa il 95% dei dati.