Bitdefender släpper verktyg för att dekryptera filer som påverkas av REvil/Sodinokibi Ransomware

Hur slapp hackaren undan polisen? -Han Ransomware.

Skämt åt sidan, offren för den ökända REvil/Sodinokibi -ransomware har nu en anledning att fira, eftersom de kan få åtkomst till sina filer igen.

För några timmar sedan, cybersäkerhetsföretaget Bitdefender meddelade att det framgångsrikt utvecklat ett verktyg för att dekryptera filer som ändrats av REvil/Sodinokibi ransomware, och återställa dem till sitt naturliga tillstånd.

Den ökända REvil/Sodinokibi har nu ett botemedel

Enligt meddelandet fick Bitdefender stöd från en "betrodd brottsbekämpande partner." Företaget förklarar att de inte kan lämna ytterligare information om och tills de har rätt behörighet. Det är viktigt att notera att internationella utredningsorgan är jobbar fortfarande att gripa medlemmar i organisationen som utvecklade denna Ransomware.

Dekrypteringsverktyget är gratis och kan laddas ner från Bitdefenders webbplats. Programvaran är inte någon mirakulös helgral mot ransomware, men den har visat sig vara effektiv även om den inte kan bekämpa alla versioner av Ransomware.

Bitdefender hävdar att verktyget fungerar för versioner som utvecklats före den 13 juli 2021. Detta är särskilt användbart för offer som ville betala men inte kunde komma åt sina filer eftersom gruppen gick i skuggan i mitten av juli i år, förmodligen för att regeringarna - särskilt USA - var trycker hårdare mot gruppen och användningen av Ransomware i allmänhet.

Den 13 juli i år gick delar av REvils infrastruktur offline, vilket gjorde att smittade offer som inte betalat lösen kunde inte återställa sina krypterade data. Detta dekrypteringsverktyg kommer nu att erbjuda dessa offer möjligheten att ta tillbaka kontrollen över sina data och tillgångar.

Vad är Ransomware och varför är det här verktyget så viktigt?

Ransomware är ett skadligt program som krypterar innehållet som lagras på en dator, vilket gör det omöjligt att komma åt någon fil. Eftersom den använder kryptografi behövs en nyckel för att dekryptera filerna. Detta kan endast uppnås genom att betala lösen till den grupp som ansvarar för attacken, vanligtvis i Bitcoin eller Monero.

Svårigheten att spåra kryptotransaktioner hjälpte till att sprida Ransomware så mycket att REvil -gruppen muterade till Ransomware as a Service -affären och sålde sitt verktyg till andra kriminella. Koloniala rörledningen, Kia motorer, CD Projekt Red och Ireland's Health Service Executive (HSE).

Fenomenets allvar har lett till att USA har placerat det i samma kategori som terrorism.
REvil tros vara beläget i Ryssland, så fallet hade en särskild diplomatisk komponent - i juli 2021, USA: s president Joe Biden sa till media att han talade med Rysslands president, Vladimir Putin, och krävde mer proaktiva åtgärder för att stoppa attacker mot ransomware, särskilt de som kommer från Ryssland.

”Jag gjorde det mycket tydligt för honom att USA förväntar sig att när en ransomware -operation kommer från hans jord, även om den inte är sponsrad av staten, förväntar vi oss att de ska agera om vi ger dem tillräckligt med information för att agera om vem det är, ”

För att ladda ner dekrypteringsverktyget kan du följa instruktionerna i Denna guide.