SOS :: Security Operation Space
26 октября, вторник, 00:00
|
Hot News:

Для жертв шифровальщика REvil создали универсальный бесплатный декриптор

16 сентября 2021 г., четверг, 15:15

Румынская ИБ-компания Bitdefender выложила в общий доступ универсальный декриптор для REvil, созданный ею совместно с киберкопами. Утилита предлагается в пользование на безвозмездной основе и умеет восстанавливать файлы, зашифрованные зловредом ранее 13 июля 2021 года.

Напомним, в этот день инфраструктура REvil / Sodinokibi неожиданно для всех ушла в офлайн — как оказалось, на два месяца. Неделю назад сайты вредоноса в сети Tor ожили, на VirusTotal появился новый сэмпл, а в даркнете было опубликовано сообщение о том, что операторы шифровальщика просто устроили себе каникулы.

Стало также известно о новых атаках REvil, и специалисты по ИБ озаботились созданием нового декриптора. Не исключено, что в этом им помогла утечка мастер-ключа, которым пользовались операторы зловреда, — как выяснилось, это была чистая случайность.

Выпущенный Bitdefender декриптор доступен на сайте компании. Имя партнера по разработке автор блог-записи не раскрыл, сославшись на текущее расследование.

Инструкция по использованию утилиты тоже выложена в паблик (PDF). В этом документе отмечено, что для некоторых версий REvil инструмент может оказаться бесполезным.

Ваш голос учтён!
нравится
не нравится Рейтинг:
1
Всего голосов: 1
Комментарии

Добавить комментарий к новости

Ваше имя: *
Сообщение: *
Нет комментариев
06:15
16:15
15:15
14:15
12:15
10:15
08:15
07:15
06:15
16:15
13:15
11:15
09:15
08:15
06:15
15:15
14:15
10:15


© 2013—2021 SOS :: Security Operation Space (Пространство Операций Безопасности)  // Обратная связь  | 0.521
Использование любых материалов, размещённых на сайте, разрешается при условии ссылки на sos.net.ua.