BitdefenderがREvil / Sodinokibiランサムウェアの影響を受けたファイルを復号化するツールをリリース

ハッカーはどのようにして警察から逃げましたか？ -彼はランサムウェアです。

冗談はさておき、悪名高いREvil / Sodinokibiランサムウェアの被害者は、ファイルに再びアクセスできるようになったため、祝う理由があります。

数時間前、サイバーセキュリティ会社のBitdefender 発表の REvil / Sodinokibiランサムウェアによって変更されたファイルを復号化し、自然な状態に戻すツールの開発に成功したこと。

悪名高いREvil / Sodinokibiに治療法が追加されました

発表によると、Bitdefenderは「信頼できる法執行パートナー」からサポートを受けました。 同社は、適切な許可がない限り、それ以上の詳細を提供することはできないと説明しています。 国際的な調査機関は まだ働いている このランサムウェアを開発した組織のメンバーを逮捕するため。

復号化ツールは無料で利用でき、BitdefenderのWebサイトからダウンロードできます。 このソフトウェアは、奇跡的なランサムウェア対策の聖杯ではありませんが、すべてのバージョンのランサムウェアに対抗できない場合でも効果的であることが証明されています。

Bitdefenderは、このツールは13年2021月XNUMX日より前に開発されたバージョンで機能すると主張しています。これは、支払いを希望したものの、今年のXNUMX月中旬にグループが影に隠れたためにファイルにアクセスできなかった被害者にとって特に便利です。 —特に米国—は もっと強く押す グループおよび一般的なランサムウェアの使用に対して。

今年の13月XNUMX日、REvilのインフラストラクチャの一部がオフラインになり、身代金を支払っていない感染した被害者は暗号化されたデータを回復できなくなりました。 この復号化ツールは、被害者にデータと資産の制御を取り戻す機能を提供します。

ランサムウェアとは何ですか？なぜこのツールがそれほど重要なのですか？

ランサムウェアは、コンピュータに保存されているコンテンツを暗号化してファイルにアクセスできないようにする悪意のあるプログラムです。 暗号化を使用しているため、ファイルを復号化するにはキーが必要です。 これは、攻撃の責任者であるグループに身代金を支払うことによってのみ取得できます。 通常、ビットコインまたはモネロで.

暗号化トランザクションの追跡が困難なため、ランサムウェアが広まり、REvilグループがRansomware as a Serviceビジネスに変化し、そのツールを他の犯罪者に販売しました。ランサムウェアの被害者には、 植民地時代のパイプライン, 起亜自動車、CD ProjektRedおよびアイルランドのヘルスサービスエグゼクティブ（HSE）。

この現象の深刻さにより、米国はそれをテロと同じカテゴリーに分類しました。
REvilはロシアにあると考えられているため、この事件には特別な外交的要素がありました— 2021年XNUMX月、米国大統領ジョー・バイデン メディアに言った 彼はロシアのウラジーミル・プーチン大統領と話をし、ランサムウェア攻撃、特にロシアからの攻撃を阻止するためのより積極的な行動を要求した。

「私は彼に、ランサムウェアの操作が国の支援を受けていなくても彼の土壌からやってくるとき、それが誰であるかについて行動するのに十分な情報を彼らに与えるならば、彼らが行動することを期待していることを非常に明確にしました。 」

復号化ツールをダウンロードするには、次の手順に従ってください。 このガイド.