Bitdefender slipper verktøy for å dekryptere filer som påvirkes av REvil/Sodinokibi Ransomware

Hvordan slapp hackeren fra politiet? -Han Ransomware.

Vitser til side, ofrene for den beryktede REvil/Sodinokibi ransomware har nå en grunn til å feire, ettersom de kan ha tilgang til filene sine igjen.

For noen timer siden, cybersikkerhetsfirmaet Bitdefender annonsert at den med hell utviklet et verktøy for å dekryptere filer som ble endret av REvil/Sodinokibi ransomware, og returnere dem til sin naturlige tilstand.

Den beryktede REvil/Sodinokibi har nå en kur

I følge kunngjøringen mottok Bitdefender støtte fra en "pålitelig politimann." Selskapet forklarer at de ikke kan gi ytterligere detaljer med mindre og før de har riktig autorisasjon. Det er viktig å merke seg at internasjonale etterforskningsbyråer er det jobber fortsatt å fange medlemmer av organisasjonen som utviklet denne Ransomware.

Dekrypteringsverktøyet er gratis tilgjengelig og kan lastes ned fra Bitdefender -nettstedet. Programvaren er ikke en mirakuløs helliggral mot ransomware, men den har vist seg effektiv selv om den ikke kan bekjempe alle versjoner av Ransomware.

Bitdefender hevder at verktøyet fungerer for versjoner utviklet før 13. juli 2021. Dette er spesielt nyttig for ofre som ønsket å betale, men ikke kunne få tilgang til filene sine fordi gruppen gikk i skyggen i midten av juli i år, sannsynligvis fordi regjeringene - spesielt USA - var presser hardere mot gruppen og bruk av Ransomware generelt.

13. juli i år gikk deler av REvils infrastruktur frakoblet, og etterlot infiserte ofre som ikke hadde betalt løsepenger, ikke i stand til å gjenopprette sine krypterte data. Dette dekrypteringsverktøyet vil nå tilby de ofrene muligheten til å ta tilbake kontrollen over dataene og eiendelene sine.

Hva er Ransomware og hvorfor er dette verktøyet så viktig?

Ransomware er et ondsinnet program som krypterer innholdet som er lagret på en datamaskin, noe som gjør det umulig å få tilgang til noen filer. Siden den bruker kryptografi, er en nøkkel nødvendig for å dekryptere filene. Dette kan bare oppnås ved å betale løsepenger til gruppen som er ansvarlig for angrepet, vanligvis i Bitcoin eller Monero.

Vanskeligheten med å spore kryptotransaksjoner bidro til å spre Ransomware så mye at REvil -gruppen mutert til Ransomware as a Service -virksomheten, og solgte verktøyet til andre kriminelle. Kolonial rørledning, Kia motorer, CD Projekt Red og Ireland's Health Service Executive (HMS).

Alvoret i dette fenomenet har fått USA til å plassere det i samme kategori som terrorisme.
REvil antas å være lokalisert i Russland, så saken hadde en spesiell diplomatisk komponent - i juli 2021, USAs president Joe Biden sa til media at han snakket med Russlands president, Vladimir Putin, og krevde mer proaktive handlinger for å stoppe ransomware -angrep, spesielt de som kommer fra Russland.

"Jeg gjorde det veldig tydelig for ham at USA forventer at når en ransomware -operasjon kommer fra hans jord, selv om den ikke er sponset av staten, forventer vi at de handler hvis vi gir dem nok informasjon til å handle om hvem det er, ”

For å laste ned dekrypteringsverktøyet, kan du følge instruksjonene i Denne guiden.