Bitdefender выпускает расшифровщик программ-вымогателей MegaCortex

Bitdefender выпускает расшифровщик программ-вымогателей MegaCortex

Тайлер Кросс Тайлер Кросс
Опубликовано: 10 января 2023
Bitdefender выпускает расшифровщик программ-вымогателей MegaCortex

Bitdefender в сотрудничестве с Европолом, властями Цюриха и проектом NoMoreRansomware выпустил бесплатный расшифровщик программ-вымогателей чтобы помочь жертвам киберпреступной группы MegaCortex вернуть украденные данные. Это произошло после длительного расследования организации Европолом, в результате которого были арестованы 12 ответственных лиц.

Инструмент представляет собой бесплатный автономный исполняемый файл, который не требует установки. Он прост в использовании и предлагает расширенные настройки, чтобы помочь пользователям заменить поврежденные файлы чистыми, если у них возникают смешанные результаты с дешифратором. Поскольку это бесплатно, любой, кто стал жертвой MegaCortex, может быстро восстановить свои украденные данные.

С момента своего обнаружения в июле 2019 года программа-вымогатель MegaCortex стала причиной более 1,800 заражений в 71 стране. К ноябрю группа, организовавшая это, использовала методы двойного вымогательства для ограбления компаний и частных лиц, угрожая опубликовать их данные, если они не заплатят биткойнами. К концу ноября 2019 года Национальный центр кибербезопасности Нидерландов признал MegaCortex одним из самых активных подпольных операций по вымогательству.

Расследование началось в сентябре 2019 года при сотрудничестве Европола и Евроюста через совместную следственную группу (ССГ). JIT работала в координации с голландскими и американскими следователями и ранее выпустила советы о том, как не заразиться программой-вымогателем MegaCortex.

Преступная организация была хорошо структурирована; каждый из 12 арестованных работал над разными частями атак программ-вымогателей — одни изучали данные, другие занимались вымогательством, третьи занимались попытками проникновения и так далее.

«Этот анализ выявил многочисленные закрытые ключи от атак программ-вымогателей», — прокурор Цюриха. сказал в выпуске. «Эти ключи позволяют поврежденным компаниям и учреждениям восстанавливать данные, ранее зашифрованные с помощью вредоносных программ LockerGoga или MegaCortex».

После этого открытия Bitdefender и проект NoMoreRansomware работали с властями над созданием ключа дешифрования для жертв программы-вымогателя LockerGoga, прежде чем быстро выпустить дешифратор MegaCortex для широкой публики.

Отметка времени:

Больше от Детективы безопасности