勒索软件家族TeslaCryp最新变种分析

摘要

近日,安全研究人员发现了勒索软件Tesla Crypt的最新变种Tesla Crypt 4.0,并开始进行跟踪分析。Tesla Crypt是在2015年2月份左右被发现,其是在Cryptolocker的基础上修改而成的,在第一个版本中,Tesla Crypt声称使用非对称RSA-2048加密算法,但实际上使用的是对称的AES加密算法,由此Cisco（思科）发布了一款解密工具,在找到可恢复主密钥的key.dat文件时,