Bitdefender เปิดตัวเครื่องมือเพื่อถอดรหัสไฟล์ที่ได้รับผลกระทบจาก REvil/Sodinokibi Ransomware

แฮ็กเกอร์หนีตำรวจได้อย่างไร? - เขาแรนซัมแวร์

นอกจากเรื่องตลกแล้ว ผู้ที่ตกเป็นเหยื่อของแรนซัมแวร์ REvil/Sodinokibi ที่น่าอับอายก็มีเหตุผลที่จะเฉลิมฉลอง เพราะพวกเขาสามารถเข้าถึงไฟล์ของพวกเขาได้อีกครั้ง

ไม่กี่ชั่วโมงก่อน Bitdefender บริษัทรักษาความปลอดภัยทางไซเบอร์ ประกาศ ประสบความสำเร็จในการพัฒนาเครื่องมือในการถอดรหัสไฟล์ที่ถูกแก้ไขโดยแรนซัมแวร์ REvil/Sodinokibi และทำให้ไฟล์เหล่านั้นกลับสู่สถานะปกติ

REvil/Sodinokibi ที่น่าอับอายตอนนี้มีวิธีรักษา

ตามประกาศ Bitdefender ได้รับการสนับสนุนจาก “พันธมิตรผู้บังคับใช้กฎหมายที่เชื่อถือได้” บริษัทอธิบายว่าพวกเขาไม่สามารถให้รายละเอียดเพิ่มเติมได้ เว้นแต่และจนกว่าจะได้รับอนุญาตอย่างเหมาะสม สิ่งสำคัญคือต้องทราบว่ามีหน่วยงานสืบสวนระหว่างประเทศอยู่ ยังทำงานอยู่ เพื่อจับกุมสมาชิกขององค์กรที่พัฒนา Ransomware นี้

เครื่องมือถอดรหัสมีให้บริการฟรีและสามารถดาวน์โหลดได้จากเว็บไซต์ Bitdefender ซอฟต์แวร์นี้ไม่ใช่จอกศักดิ์สิทธิ์ต่อต้านแรนซัมแวร์ที่น่าอัศจรรย์ แต่ได้รับการพิสูจน์แล้วว่ามีประสิทธิภาพแม้ว่าจะไม่สามารถต่อสู้กับแรนซัมแวร์ทุกเวอร์ชันได้

Bitdefender อ้างว่าเครื่องมือนี้ใช้งานได้กับเวอร์ชันที่พัฒนาก่อนวันที่ 13 กรกฎาคม 2021 สิ่งนี้มีประโยชน์อย่างยิ่งสำหรับผู้ที่ตกเป็นเหยื่อที่ต้องการจ่ายเงิน แต่ไม่สามารถเข้าถึงไฟล์ของตนได้เนื่องจากกลุ่มนี้ตกอยู่ในเงามืดในช่วงกลางเดือนกรกฎาคมของปีนี้ อาจเป็นเพราะรัฐบาล —โดยเฉพาะสหรัฐอเมริกา—เคยเป็น ผลักดันให้หนักขึ้น ต่อกลุ่มและการใช้งาน Ransomware โดยทั่วไป

ในวันที่ 13 กรกฎาคมของปีนี้ โครงสร้างพื้นฐานบางส่วนของ REvil ได้ออฟไลน์ ทำให้เหยื่อที่ติดเชื้อซึ่งไม่ได้จ่ายค่าไถ่ไม่สามารถกู้คืนข้อมูลที่เข้ารหัสได้ เครื่องมือถอดรหัสนี้จะช่วยให้ผู้ที่ตกเป็นเหยื่อสามารถควบคุมข้อมูลและทรัพย์สินของตนกลับคืนมาได้

Ransomware คืออะไรและเหตุใดเครื่องมือนี้จึงมีความสำคัญมาก?

Ransomware เป็นโปรแกรมที่เป็นอันตรายซึ่งเข้ารหัสเนื้อหาที่จัดเก็บไว้ในคอมพิวเตอร์ ทำให้ไม่สามารถเข้าถึงไฟล์ใดๆ ได้ เนื่องจากใช้การเข้ารหัส จึงจำเป็นต้องมีคีย์ในการถอดรหัสไฟล์ สามารถรับได้โดยการจ่ายค่าไถ่ให้กับกลุ่มที่รับผิดชอบในการโจมตีเท่านั้น โดยปกติจะเป็น Bitcoin หรือ Monero.

ความยากในการติดตามธุรกรรม crypto ช่วยแพร่กระจาย Ransomware ได้มากจนกลุ่ม REvil กลายพันธุ์เป็น Ransomware ในฐานะธุรกิจบริการ โดยขายเครื่องมือให้กับอาชญากรรายอื่น ผู้ที่ตกเป็นเหยื่อของ Ransomware ได้แก่ ท่ออาณานิคม, เกียมอเตอร์, CD Projekt Red และผู้บริหารบริการสุขภาพ (HSE) ของไอร์แลนด์

ความร้ายแรงของปรากฏการณ์นี้ทำให้สหรัฐฯ จัดอยู่ในประเภทเดียวกับการก่อการร้าย
เชื่อกันว่า REvil ตั้งอยู่ในรัสเซีย ดังนั้นคดีดังกล่าวจึงมีองค์ประกอบทางการทูตพิเศษ ในเดือนกรกฎาคม ปี 2021 โจ ไบเดน ประธานาธิบดีสหรัฐฯ กล่าวกับสื่อ เขาได้พูดคุยกับประธานาธิบดีรัสเซีย วลาดิมีร์ ปูติน และเรียกร้องให้ดำเนินการเชิงรุกมากขึ้นเพื่อหยุดการโจมตีของแรนซัมแวร์ โดยเฉพาะการโจมตีที่มาจากรัสเซีย

“ฉันทำให้เขาชัดเจนมากว่าสหรัฐฯ คาดหวัง เมื่อการดำเนินการเรียกค่าไถ่มาจากดินของเขา แม้ว่าจะไม่ได้รับการสนับสนุนจากรัฐ เราก็คาดหวังให้พวกเขาดำเนินการหากเราให้ข้อมูลเพียงพอแก่พวกเขาในการดำเนินการว่าใครเป็นใคร ”

หากต้องการดาวน์โหลดเครื่องมือถอดรหัส คุณสามารถทำตามคำแนะนำใน คู่มือนี้.