H εταιρεία ασφαλείας Avast μόλις κυκλοφόρησε 3 νέες εφαρμογές αποκρυπτογράφησης ransomware, φθάνοντας συνολικά τα 14 εργαλεία.
“Κατά το 2016 ανακαλύφθηκαν περισσότερα από 200 νέα στελέχη ransomware, κάτι που είναι ανάπτυξη της μεγάλης εξάπλωσης του κακόβουλου λογισμικού. Τα καλά νέα είναι ότι εκατοντάδες εκατομμύρια χρήστες του Avast και του AVG προστατεύονται από αυτές τις δημοφιλείς απειλές” αναφέρει ένα post στο blog της εταιρείας που υπογράφεται από τον Jakub Kroustek, reverse engineer και malware analyst της Avast.
Ας δούμε όμως τις 3 νέες εφαρμογές αποκρυπτογράφησης:
“Decrypting HiddenTear”
Ο κώδικας του HiddenTear φιλοξενούνταν στο GitHub, έτσι πάρα πολλοί hackers πείραζαν τον κώδικα και άρχιζαν να τον χρησιμοποιούν. Τα κρυπτογραφημένα αρχεία έχουν ένα ευρύ φάσμα επεκτάσεων: .locked, .34xxx, .bloccato, .BUGSECCCC, .Hollycrypt, .lock, .saeid, .unlockit, .razy, .mecpt, .monstro, .lok, .암호화됨, .8lock8, .fucked, .flyper, .kratos, .krypted, .CAZZO, .doomed, και πολλά άλλα.
“Decrypting Jigsaw”
Το Jigsaw εντοπίστηκε για πρώτη φορά το Μάρτιο του 2016.
Τα κρυπτογραφημένα αρχεία έχουν μία από τις ακόλουθες επεκτάσεις: kkk, .btc, .gws, .J, .encrypted, .porno, .payransom, .pornoransom, .epic, .xyz, .versiegelt, .encrypted, .payb, .pays, .payms, .paymds, .paymts, .paymst, .payrms, .payrmts, .paymrts, .paybtcs, .fun, .hush.
“Decrypting Stampado”
Το συγκεκριμένη ransomware κυκλοφορεί από τον Αύγουστο του 2016 και πωλείται στο Dark Web. Στο διαδίκτυο κυκλοφορούν πολλές εκδόσεις του και μια από αυτές Philadelphia.Το Stampado προσθέτει την επέκταση .locked στα κρυπτογραφημένα αρχεία.
Δείτε τη λίστα των εργαλείων της Avast και αναζητήστε αυτό που κάνει για σας.
