Bitdefender lanza una herramienta para descifrar archivos afectados por REvil / Sodinokibi Ransomware

¿Cómo escapó el hacker de la policía? -Él ransomware.

Dejando a un lado las bromas, las víctimas del infame ransomware REvil / Sodinokibi ahora tienen un motivo para celebrar, ya que pueden volver a tener acceso a sus archivos.

Hace unas horas, la empresa de ciberseguridad Bitdefender anunció que desarrolló con éxito una herramienta para descifrar archivos alterados por el ransomware REvil / Sodinokibi, devolviéndolos a su estado natural.

El infame REvil / Sodinokibi ahora tiene una cura

Según el anuncio, Bitdefender recibió el apoyo de un "socio policial de confianza". La empresa explica que no pueden proporcionar más detalles a menos que y hasta que tengan la autorización adecuada. Es importante señalar que las agencias de investigación internacionales están aún trabajando para detener a miembros de la organización que desarrolló este ransomware.

La herramienta de descifrado está disponible de forma gratuita y se puede descargar desde el sitio web de Bitdefender. El software no es un santo grial milagroso contra el ransomware, pero ha demostrado su eficacia incluso si no puede combatir todas las versiones del ransomware.

Bitdefender afirma que la herramienta funciona para versiones desarrolladas antes del 13 de julio de 2021. Esto es especialmente útil para las víctimas que quisieron pagar pero no pudieron acceder a sus archivos porque el grupo pasó a las sombras a mediados de julio de este año, probablemente porque los gobiernos —Especialmente en EE. UU .— empujando más fuerte contra el grupo y el uso de Ransomware en general.

El 13 de julio de este año, partes de la infraestructura de REvil se desconectaron, dejando a las víctimas infectadas que no habían pagado el rescate sin poder recuperar sus datos cifrados. Esta herramienta de descifrado ofrecerá ahora a las víctimas la posibilidad de recuperar el control de sus datos y activos.

¿Qué es el ransomware y por qué es tan importante esta herramienta?

El ransomware es un programa malicioso que encripta el contenido almacenado en una computadora, lo que imposibilita el acceso a cualquier archivo. Como utiliza criptografía, se necesita una clave para descifrar los archivos. Esto solo se puede obtener pagando un rescate al grupo responsable del ataque, generalmente en Bitcoin o Monero.

La dificultad para rastrear transacciones criptográficas ayudó a difundir tanto el ransomware que el grupo REvil se transformó en el negocio de Ransomware como servicio y vendió su herramienta a otros delincuentes. Oleoducto colonial, Kia Motors, CD Projekt Red y el Ejecutivo de Servicios de Salud de Irlanda (HSE).

La gravedad de este fenómeno ha llevado a Estados Unidos a colocarlo en la misma categoría que el terrorismo.
Se cree que REvil está ubicado en Rusia, por lo que el caso tuvo un componente diplomático especial: en julio de 2021, el presidente de EE. UU. Joe Biden dijo a los medios que habló con el presidente de Rusia, Vladimir Putin, y exigió acciones más proactivas para detener los ataques de ransomware, especialmente los provenientes de Rusia.

“Le dejé muy claro que Estados Unidos espera que, cuando una operación de ransomware provenga de su suelo aunque no esté patrocinada por el estado, esperamos que actúen si les damos suficiente información para actuar sobre quién es, "

Para descargar la herramienta de descifrado, puede seguir las instrucciones en esta guía.