Bitdefender, REvil/Sodinokibi 랜섬웨어의 영향을 받는 파일을 해독하는 도구 출시

해커는 어떻게 경찰을 탈출했나요? -그는 랜섬웨어.

농담은 차치하고, 악명 높은 REvil/Sodinokibi 랜섬웨어의 희생자들은 이제 자신의 파일에 다시 액세스할 수 있으므로 축하할 이유가 있습니다.

몇 시간 전 사이버 보안 회사 Bitdefender는 발표 REvil/Sodinokibi 랜섬웨어에 의해 변경된 파일을 해독하여 원래 상태로 되돌리는 도구를 성공적으로 개발했습니다.

악명 높은 REvil/Sodinokibi는 이제 치료법을 갖습니다.

발표에 따르면 Bitdefender는 "신뢰할 수 있는 법 집행 파트너"로부터 지원을 받았습니다. 회사는 적절한 승인이 있을 때까지 추가 세부 정보를 제공할 수 없다고 설명합니다. 국제 수사 기관이 있다는 점에 유의해야 합니다. 여전히 작동 이 랜섬웨어를 개발한 조직의 구성원을 체포합니다.

암호 해독 도구는 무료로 제공되며 Bitdefender 웹사이트에서 다운로드할 수 있습니다. 이 소프트웨어는 기적적인 안티 랜섬웨어의 성배는 아니지만 모든 버전의 랜섬웨어에 대처할 수 없더라도 효과적인 것으로 입증되었습니다.

Bitdefender는 이 도구가 13년 2021월 XNUMX일 이전에 개발된 버전에서 작동한다고 주장합니다. 이것은 특히 지불을 원했지만 그룹이 올해 XNUMX월 중순에 잠복했기 때문에 파일에 액세스할 수 없었던 피해자에게 유용합니다. —특히 미국—은 더 세게 밀다 그룹 및 일반적으로 랜섬웨어 사용에 반대합니다.

올해 13월 XNUMX일, REvil의 인프라 일부가 오프라인 상태가 되어 몸값을 지불하지 않은 감염된 피해자가 암호화된 데이터를 복구할 수 없게 되었습니다. 이 암호 해독 도구는 이제 피해자에게 데이터와 자산을 다시 제어할 수 있는 기능을 제공합니다.

Ransomware란 무엇이며 이 도구가 중요한 이유는 무엇입니까?

랜섬웨어는 컴퓨터에 저장된 콘텐츠를 암호화하여 파일에 액세스할 수 없도록 하는 악성 프로그램입니다. 암호화를 사용하므로 파일을 해독하려면 키가 필요합니다. 이것은 공격에 책임이 있는 그룹에 몸값을 지불해야만 얻을 수 있으며, 일반적으로 Bitcoin 또는 Monero.

암호화 거래 추적의 어려움은 랜섬웨어를 확산시키는 데 도움이 되어 REvil 그룹이 랜섬웨어 서비스 사업으로 변이하여 도구를 다른 범죄자들에게 판매했습니다. 랜섬웨어 피해자는 다음과 같습니다. 식민지 파이프 라인, 기아 자동차, CD Projekt Red 및 아일랜드의 HSE(Health Service Executive).

이 현상의 심각성으로 인해 미국은 이를 테러리즘과 같은 범주로 분류했습니다.
REvil은 러시아에 있는 것으로 여겨져 이 사건에는 특별한 외교적 요소가 있었습니다. 2021년 XNUMX월 미국 대통령 Joe Biden 언론에 말했다 그는 블라디미르 푸틴 러시아 대통령과 이야기를 나누며 랜섬웨어 공격, 특히 러시아에서 오는 공격을 막기 위한 보다 적극적인 조치를 요구했습니다.

"나는 미국이 국가의 후원을 받지 않는 랜섬웨어 작전이 그의 땅에서 시작될 때 그가 누구인지에 대해 행동할 수 있는 충분한 정보를 제공하면 행동할 것으로 기대한다는 것을 그에게 분명히 밝혔습니다. "

암호 해독 도구를 다운로드하려면 다음 지침을 따르십시오. 이 가이드.