Bitdefender ابزار رمزگشایی فایل های تحت تأثیر باج افزار REvil/Sodinokibi را منتشر می کند

چگونه هکر از دست پلیس فرار کرد؟ -او باج افزار.

شوخی ها را کنار بگذاریم ، قربانیان باج افزار بدنام REvil/Sodinokibi اکنون دلیلی برای جشن گرفتن دارند ، زیرا می توانند دوباره به پرونده های خود دسترسی داشته باشند.

ساعاتی پیش شرکت امنیت سایبری Bitdefender اعلام کرد که با موفقیت ابزاری را برای رمزگشایی فایل‌های تغییر یافته توسط باج‌افزار REvil/Sodinokibi توسعه داد و آنها را به حالت طبیعی خود بازگرداند.

بدنام REVil/Sodinokibi اکنون درمانی دارد

بر اساس این اعلامیه، بیت دیفندر از یک "شریک مجری قانون قابل اعتماد" پشتیبانی دریافت کرد. این شرکت توضیح می دهد که آنها نمی توانند جزئیات بیشتری را ارائه دهند مگر اینکه و تا زمانی که مجوز مناسب را داشته باشند. لازم به ذکر است که آژانس های تحقیقاتی بین المللی هستند هنوز کار می کند برای دستگیری اعضای سازمانی که این باج افزار را توسعه داده است.

ابزار رمزگشایی به صورت رایگان در دسترس است و می توانید آن را از وب سایت Bitdefender بارگیری کنید. این نرم افزار چندان معجزه آسای ضد باج افزار نیست ، اما حتی اگر نتواند با تمام نسخه های باج افزار مبارزه کند ، م effectiveثر بوده است.

Bitdefender ادعا می کند که این ابزار برای نسخه های توسعه یافته قبل از 13 ژوئیه 2021 کار می کند. این به ویژه برای قربانیانی مفید است که می خواستند پرداخت کنند اما نمی توانستند به فایل های خود دسترسی پیدا کنند زیرا گروه در اواسط ژوئیه سال جاری در سایه قرار گرفت و احتمالاً به دلیل دولت ها بود. - به ویژه ایالات متحده - بودند فشار دادن بیشتر علیه گروه و به طور کلی استفاده از باج افزار.

در 13 جولای سال جاری ، بخشی از زیرساخت های REvil آفلاین شد و قربانیان آلوده که باج پرداخت نکرده بودند ، قادر به بازیابی اطلاعات رمزگذاری شده خود نبودند. این ابزار رمزگشایی اکنون به قربانیان این امکان را می دهد که کنترل داده ها و دارایی های خود را پس بگیرند.

Ransomware چیست و چرا این ابزار بسیار مهم است؟

باج افزار یک برنامه مخرب است که محتوای ذخیره شده در رایانه را رمزگذاری می کند و دسترسی به هر فایلی را غیرممکن می کند. از آنجایی که از رمزنگاری استفاده می کند، برای رمزگشایی فایل ها به یک کلید نیاز است. این تنها با پرداخت باج به گروه مسئول حمله به دست می آید. معمولا در بیت کوین یا مونرو.

مشکل در ردیابی تراکنش‌های رمزنگاری به گسترش باج‌افزار کمک کرد تا جایی که گروه REvil به باج‌افزار به‌عنوان کسب‌وکار خدمات جهش پیدا کرد و ابزار آن را به مجرمان دیگر فروخت. قربانیان باج‌افزار شامل خط لوله استعماری, کیا موتور، CD Projekt Red و اداره خدمات سلامت ایرلند (HSE).

جدی بودن این پدیده باعث شده است که ایالات متحده آن را در گروه تروریسم قرار دهد.
اعتقاد بر این است که REvil در روسیه واقع شده است، بنابراین این پرونده یک جزء دیپلماتیک ویژه داشت - در جولای 2021، رئیس جمهور ایالات متحده، جو بایدن به رسانه ها گفت او با رئیس جمهور روسیه، ولادیمیر پوتین، صحبت کرد و خواستار اقدامات پیشگیرانه تر برای جلوگیری از حملات باج افزار، به ویژه آنهایی که از روسیه می آیند، شد.

وی گفت: "من به او بسیار واضح گفتم که ایالات متحده انتظار دارد ، هنگامی که عملیات باج افزار از خاک او بیرون می آید ، حتی اگر توسط دولت حمایت نمی شود ، ما انتظار داریم آنها اقدام کنند اگر اطلاعات کافی در اختیار آنها قرار دهیم تا در مورد شخص دیگری عمل کنند ، ”

برای دانلود ابزار رمزگشایی می‌توانید دستورالعمل‌های موجود را دنبال کنید این راهنما.