يقوم Bitdefender بإصدار أداة لفك تشفير الملفات المتأثرة بـ REvil / Sodinokibi Ransomware

كيف هرب المخترق من الشرطة؟ -He Ransomware.

وبغض النظر عن النكات ، فإن ضحايا برنامج الفدية REvil / Sodinokibi سيئ السمعة لديهم الآن سبب للاحتفال ، حيث يمكنهم الوصول إلى ملفاتهم مرة أخرى.

قبل ساعات قليلة ، شركة الأمن السيبراني Bitdefender أعلن أنها نجحت في تطوير أداة لفك تشفير الملفات التي تم تغييرها بواسطة REvil / Sodinokibi ransomware ، وإعادتها إلى حالتها الطبيعية.

لدى The Infamous REvil / Sodinokibi علاج الآن

وفقًا للإعلان ، تلقت Bitdefender الدعم من "شريك موثوق به لتطبيق القانون". توضح الشركة أنها لا تستطيع تقديم مزيد من التفاصيل ما لم وحتى تحصل على التفويض المناسب. من المهم أن نلاحظ أن وكالات التحقيق الدولية لا يزال يعمل لإلقاء القبض على أعضاء المنظمة التي طورت برنامج الفدية هذا.

أداة فك التشفير متاحة مجانًا ويمكن تنزيلها من موقع Bitdefender الإلكتروني. البرنامج ليس معجزة لمكافحة برامج الفدية ، لكنه أثبت فعاليته حتى لو لم يتمكن من محاربة جميع إصدارات Ransomware.

تدعي Bitdefender أن الأداة تعمل مع الإصدارات التي تم تطويرها قبل 13 يوليو 2021. هذا مفيد بشكل خاص للضحايا الذين أرادوا الدفع ولكن لم يتمكنوا من الوصول إلى ملفاتهم لأن المجموعة دخلت في الظل في منتصف يوليو من هذا العام ، ربما بسبب الحكومات ولا سيما الولايات المتحدة تدفع بقوة أكبر ضد المجموعة واستخدام برامج الفدية بشكل عام.

في 13 يوليو من هذا العام ، تعطلت أجزاء من البنية التحتية لـ REvil ، مما ترك الضحايا المصابين الذين لم يدفعوا الفدية غير قادرين على استعادة بياناتهم المشفرة. ستوفر أداة فك التشفير هذه الآن للضحايا القدرة على استعادة السيطرة على بياناتهم وأصولهم.

ما هي برامج الفدية ولماذا تعتبر هذه الأداة مهمة جدًا؟

Ransomware هو برنامج ضار يقوم بتشفير المحتوى المخزن على جهاز الكمبيوتر ، مما يجعل من المستحيل الوصول إلى أي ملف. نظرًا لأنه يستخدم التشفير ، هناك حاجة إلى مفتاح لفك تشفير الملفات. لا يمكن الحصول على ذلك إلا بدفع فدية للمجموعة المسؤولة عن الهجوم ، عادة في Bitcoin أو Monero.

ساعدت الصعوبة في تتبع معاملات التشفير على انتشار برنامج الفدية لدرجة أن مجموعة REvil تحولت إلى Ransomware كشركة خدمة ، وبيعت أداتها لمجرمين آخرين. خط أنابيب المستعمرة, كيا موتورز، CD Projekt Red والمدير التنفيذي للخدمات الصحية في أيرلندا (HSE).

إن خطورة هذه الظاهرة دفعت الولايات المتحدة إلى وضعها في نفس فئة الإرهاب.
يُعتقد أن موقع REvil في روسيا ، لذلك كان للقضية مكون دبلوماسي خاص - في يوليو من عام 2021 ، الرئيس الأمريكي جو بايدن قال لوسائل الإعلام أنه تحدث مع الرئيس الروسي ، فلاديمير بوتين ، وطالب بإجراءات أكثر استباقية لوقف هجمات برامج الفدية ، خاصة تلك القادمة من روسيا.

"لقد أوضحت له تمامًا أن الولايات المتحدة تتوقع ، عندما تأتي عملية فدية من أراضيه على الرغم من أنها لا ترعاها الدولة ، نتوقع منهم أن يتصرفوا إذا قدمنا ​​لهم معلومات كافية للعمل على من يكون ، "

لتنزيل أداة فك التشفير ، يمكنك اتباع التعليمات الموجودة في هذا دليل.