Bitdefender lansează instrumentul pentru a decripta fișierele afectate de REvil / Sodinokibi Ransomware

Cum a scăpat hackerul de poliție? -El Ransomware.

Glume deoparte, victimele infamei ransomware REvil / Sodinokibi au acum un motiv de sărbătoare, deoarece pot avea din nou acces la fișierele lor.

În urmă cu câteva ore, compania de securitate cibernetică Bitdefender a anunțat că a dezvoltat cu succes un instrument de decriptare a fișierelor modificate de ransomware-ul REvil/Sodinokibi, readucendu-le la starea lor naturală.

Infamul REvil / Sodinokibi are acum un leac

Potrivit anunțului, Bitdefender a primit sprijin de la un „partener de încredere în aplicarea legii”. Compania explică că nu pot oferi detalii suplimentare decât dacă și până când au autorizația corespunzătoare. Este important de menționat că agențiile internaționale de investigație sunt inca lucrez pentru a reține membrii organizației care a dezvoltat acest Ransomware.

Instrumentul de decriptare este disponibil gratuit și poate fi descărcat de pe site-ul Bitdefender. Software-ul nu este un graal anti-ransomware miraculos, dar sa dovedit eficient chiar dacă nu poate combate toate versiunile Ransomware.

Bitdefender susține că instrumentul funcționează pentru versiunile dezvoltate înainte de 13 iulie 2021. Acest lucru este util în special pentru victimele care au vrut să plătească, dar nu și-au putut accesa fișierele, deoarece grupul a intrat în umbră la jumătatea lunii iulie a acestui an, probabil din cauza guvernelor. —în special SUA— au fost împingând mai tare împotriva grupului și a utilizării Ransomware în general.

Pe 13 iulie a acestui an, părți din infrastructura REvil au ieșit offline, lăsând victimele infectate care nu plătiseră răscumpărarea să nu își poată recupera datele criptate. Acest instrument de decriptare va oferi acum victimelor posibilitatea de a prelua controlul asupra datelor și activelor lor.

Ce este Ransomware și de ce este atât de important acest instrument?

Ransomware este un program rău intenționat care criptează conținutul stocat pe un computer, făcând imposibilă accesarea oricărui fișier. Deoarece folosește criptografia, este necesară o cheie pentru a decripta fișierele. Acest lucru poate fi obținut doar plătind o răscumpărare grupului responsabil de atac, de obicei în Bitcoin sau Monero.

Dificultatea de a urmări tranzacțiile cripto a contribuit la răspândirea ransomware-ului atât de mult încât grupul REvil a transformat în afacerea Ransomware ca serviciu, vânzându-și instrumentul altor criminali. Victimele ransomware-ului includ Conductă colonială, Motoarele Kia, CD Projekt Red și Health Service Executive (HSE) din Irlanda.

Gravitatea acestui fenomen a determinat Statele Unite să-l plaseze în aceeași categorie ca terorismul.
Se crede că REvil se află în Rusia, așa că cazul a avut o componentă diplomatică specială — în iulie 2021, președintele american Joe Biden spus presei că a vorbit cu președintele Rusiei, Vladimir Putin, și a cerut acțiuni mai proactive pentru a opri atacurile ransomware, în special pe cele care vin din Rusia.

„I-am spus foarte clar că Statele Unite se așteaptă, când o operațiune de ransomware vine din solul său, deși nu este sponsorizată de stat, ne așteptăm să acționeze dacă le oferim suficiente informații pentru a acționa despre cine este, ”

Pentru a descărca instrumentul de decriptare, puteți urma instrucțiunile din Acest ghid.