Bitdefender Rilis Alat Untuk Mendekripsi File yang Terkena Ransomware REvil/Sodinokibi

Bagaimana hacker lolos dari polisi? -Dia Ransomware.

Selain lelucon, para korban ransomware REvil/Sodinokibi yang terkenal sekarang memiliki alasan untuk merayakannya, karena mereka dapat memiliki akses ke file mereka lagi.

Beberapa jam yang lalu, perusahaan keamanan siber Bitdefender mengumumkan bahwa ia berhasil mengembangkan alat untuk mendekripsi file yang diubah oleh ransomware REvil/Sodinokibi, mengembalikannya ke keadaan semula.

REvil/Sodinokibi yang Terkenal Sekarang Memiliki Obatnya

Menurut pengumuman itu, Bitdefender menerima dukungan dari “mitra penegak hukum tepercaya.” Perusahaan menjelaskan bahwa mereka tidak dapat memberikan rincian lebih lanjut kecuali dan sampai mereka memiliki otorisasi yang tepat. Penting untuk dicatat bahwa badan-badan investigasi internasional adalah masih bekerja untuk menangkap anggota organisasi yang mengembangkan Ransomware ini.

Alat dekripsi tersedia secara gratis dan dapat diunduh dari situs web Bitdefender. Perangkat lunak ini bukanlah cawan suci anti-ransomware yang ajaib, tetapi telah terbukti efektif meskipun tidak dapat memerangi semua versi Ransomware.

Bitdefender mengklaim bahwa alat tersebut berfungsi untuk versi yang dikembangkan sebelum 13 Juli 2021. Ini sangat berguna bagi para korban yang ingin membayar tetapi tidak dapat mengakses file mereka karena grup tersebut menghilang pada pertengahan Juli tahun ini, mungkin karena pemerintah —terutama AS— adalah mendorong lebih keras terhadap kelompok dan penggunaan Ransomware secara umum.

Pada 13 Juli tahun ini, sebagian infrastruktur REvil menjadi offline, membuat korban terinfeksi yang belum membayar uang tebusan tidak dapat memulihkan data terenkripsi mereka. Alat dekripsi ini sekarang akan menawarkan para korban kemampuan untuk mengambil kembali kendali atas data dan aset mereka.

Apa itu Ransomware dan Mengapa Alat Ini Sangat Penting?

Ransomware adalah program jahat yang mengenkripsi konten yang disimpan di komputer, sehingga mustahil untuk mengakses file apa pun. Karena menggunakan kriptografi, kunci diperlukan untuk mendekripsi file. Ini hanya dapat diperoleh dengan membayar uang tebusan kepada kelompok yang bertanggung jawab atas serangan tersebut, biasanya dalam Bitcoin atau Monero.

Kesulitan dalam melacak transaksi kripto membantu menyebarkan Ransomware sedemikian rupa sehingga kelompok REvil bermutasi menjadi bisnis Ransomware sebagai Layanan, menjual alatnya kepada penjahat lain. Korban Ransomware termasuk Pipa Kolonial, motor kia, CD Projekt Red dan Health Service Executive (HSE) Irlandia.

Keseriusan fenomena ini membuat Amerika Serikat menempatkannya dalam kategori yang sama dengan terorisme.
REvil diyakini berlokasi di Rusia, jadi kasus itu memiliki komponen diplomatik khusus —pada Juli 2021, presiden AS Joe Biden mengatakan kepada media bahwa dia berbicara dengan presiden Rusia, Vladimir Putin, dan menuntut tindakan yang lebih proaktif untuk menghentikan serangan ransomware, terutama yang datang dari Rusia.

“Saya menjelaskan kepadanya bahwa Amerika Serikat mengharapkan, ketika operasi ransomware datang dari tanahnya meskipun tidak disponsori oleh negara, kami mengharapkan mereka untuk bertindak jika kami memberi mereka informasi yang cukup untuk bertindak atas siapa pelakunya, ”

Untuk mengunduh alat dekripsi, Anda dapat mengikuti petunjuk di panduan ini.