A Bitdefender kiadja az eszközt a REvil/Sodinokibi Ransomware által érintett fájlok visszafejtéséhez

Hogyan szökött meg a hacker a rendőrség elől? -Ő Ransomware.

Viccet félretéve, a hírhedt REvil/Sodinokibi ransomware áldozatainak most oka van az ünneplésre, hiszen ismét hozzáférhetnek fájljaikhoz.

Néhány órával ezelőtt a Bitdefender kiberbiztonsági cég bejelentés hogy sikeresen kifejlesztett egy eszközt a REvil/Sodinokibi ransomware által módosított fájlok visszafejtésére, visszaállítva azokat természetes állapotukba.

A hírhedt REvil/Sodinokibi most gyógyír

A közlemény szerint a Bitdefender támogatást kapott egy „megbízható bűnüldöző partnertől”. A cég kifejti, hogy nem tudnak további részleteket közölni, amíg és amíg nem rendelkeznek megfelelő felhatalmazással. Fontos megjegyezni, hogy a nemzetközi nyomozó ügynökségek még dolgozik hogy elfogják a Ransomware-t kifejlesztő szervezet tagjait.

A visszafejtő eszköz ingyenesen elérhető, és letölthető a Bitdefender webhelyéről. A szoftver nem valami csodálatos ransomware-ellenes szent grál, de hatékonynak bizonyult akkor is, ha nem tud harcolni a Ransomware minden verziója ellen.

A Bitdefender azt állítja, hogy az eszköz a 13. július 2021. előtt kifejlesztett verziókhoz működik. Ez különösen hasznos azoknak az áldozatoknak, akik fizetni akartak, de nem fértek hozzá fájljaikhoz, mert a csoport ez év július közepén az árnyékba került, valószínűleg azért, mert a kormányok – különösen az Egyesült Államok – voltak erősebben nyomva a csoport és általában a Ransomware használata ellen.

Idén július 13 -án a REvil infrastruktúrájának egyes részei offline állapotba kerültek, így a váltságdíjat nem fizető fertőzött áldozatok nem tudták visszaállítani titkosított adataikat. Ez a visszafejtő eszköz lehetővé teszi az áldozatoknak, hogy visszavegyék adataik és eszközeik irányítását.

Mi az Ransomware és miért olyan fontos ez az eszköz?

A Ransomware egy rosszindulatú program, amely titkosítja a számítógépen tárolt tartalmat, így lehetetlenné teszi a fájlokhoz való hozzáférést. Mivel titkosítást használ, kulcsra van szükség a fájlok visszafejtéséhez. Ezt csak úgy lehet megszerezni, ha váltságdíjat fizetnek a támadásért felelős csoportnak, általában Bitcoinban vagy Moneroban.

A kripto-tranzakciók nyomon követésének nehézségei annyira elősegítették a Ransomware elterjedését, hogy a REvil csoport Ransomware as a Service üzletággá változott, és eladta eszközét más bűnözőknek. A Ransomware áldozatai közé tartozik a Gyarmati csővezeték, Kia motorok, CD Projekt Red és Írország Egészségügyi Szolgálat Igazgatósága (HSE).

Ennek a jelenségnek a súlyossága miatt az Egyesült Államok a terrorizmussal azonos kategóriába sorolta.
A REvil feltehetően Oroszországban található, így az ügynek különleges diplomáciai összetevője volt – 2021 júliusában Joe Biden amerikai elnök mondta a médiának hogy beszélt Oroszország elnökével, Vlagyimir Putyinnal, és proaktívabb lépéseket követelt a zsarolóvírus-támadások, különösen az Oroszországból érkező támadások megállítására.

„Világossá tettem vele, hogy az Egyesült Államok elvárja, hogy amikor egy zsarolóvírus -operáció érkezik a földjéről, annak ellenére, hogy azt nem az állam szponzorálja, elvárjuk tőlük, hogy cselekedjenek, ha elegendő információt adunk nekik ahhoz, hogy cselekedjenek, ”

A visszafejtő eszköz letöltéséhez kövesse az alábbi utasításokat Ez az útmutató.