Bitdefender rilascia MegaCortex Ransomware Decryptor

Bitdefender rilascia MegaCortex Ransomware Decryptor

Timestamp: 10 gennaio 2023 2:03

Tyler Croce Tyler Croce
Pubblicato il: Gennaio 10, 2023 Bitdefender rilascia MegaCortex Ransomware Decryptor

Bitdefender, in collaborazione con Europol, le autorità di Zurigo e il progetto NoMoreRansomware ha rilasciato un decryptor ransomware gratuito per aiutare le vittime del gruppo criminale informatico MegaCortex a recuperare i dati rubati. Ciò avviene dopo una lunga indagine sull'organizzazione da parte di Europol che ha portato all'arresto di 12 persone responsabili.

Lo strumento è un eseguibile autonomo gratuito che non richiede installazioni. È semplice da usare e offre impostazioni avanzate per aiutare gli utenti a sostituire i file danneggiati con quelli puliti se ottengono risultati contrastanti con il decrypter. Poiché è gratuito, chiunque sia stato vittima di MegaCortex può recuperare rapidamente i propri dati rubati.

Dalla sua scoperta nel luglio 2019, il ransomware MegaCortex è stato responsabile di oltre 1,800 infezioni in 71 paesi. A novembre, il gruppo che lo ha orchestrato ha fatto affidamento sull'uso di metodi di doppia estorsione per derubare aziende e individui minacciando di pubblicare i propri dati a meno che non pagassero in Bitcoin. Alla fine di novembre 2019, il Centro nazionale olandese per la sicurezza informatica considerava MegaCortex una delle operazioni di ransomware sotterranee più attive.

Le indagini sono iniziate nel settembre 2019, con la collaborazione di Europol ed Eurojust attraverso una squadra investigativa comune (SIC). Il JIT ha lavorato in coordinamento con gli investigatori olandesi e statunitensi e aveva precedentemente rilasciato suggerimenti su come non essere infettati dal ransomware MegaCortex.

L'organizzazione criminale era altamente strutturata; le 12 persone arrestate hanno lavorato ciascuna su diverse parti degli attacchi ransomware: alcuni hanno studiato i dati, altri hanno eseguito estorsioni, alcuni si sono occupati degli sforzi di penetrazione e così via.

"Questa analisi ha rivelato numerose chiavi private da attacchi ransomware", ha dichiarato un procuratore di Zurigo ha detto in una versione. "Queste chiavi consentono alle aziende e alle istituzioni danneggiate di ripristinare i dati precedentemente crittografati con il malware 'LockerGoga' o 'MegaCortex'."

In seguito a questa scoperta, Bitdefender e il progetto NoMoreRansomware hanno collaborato con le autorità per creare una chiave di decrittazione per le vittime del ransomware LockerGoga prima di rilasciare rapidamente al pubblico il decrypter MegaCortex.

Timestamp:

Di più da Detective della sicurezza