Dnes vyšlo 1 článků

Kaspersky Lab vydal nástroj pro odblokování souborů zašifrovaných ransomwarem

Bezpečnostní společnost Kaspersky Lab vydala nástroj, který slouží k odblokování souborů zašifrovaných nejnovější verzí malwaru. Tento produkt navazuje na dešifrovací nástroje ransomwaru CryptXXX vydané v dubnu a květnu roku 2016.

Škodlivý program nakazil od dubna 2016 tisíce počítačů po celém světě, přičemž dešifrování zasažených složek bylo nemožné. Ale Kaspersky Lab představuje volně dostupný nástroj RannohDecryptor, který je schopen odemknout skoro všechny soubor s koncovkami .crypt, .cryp1 a .crypz.

8547_rannohdecryptor_0113-313105

CryptXXX je rozšířenou a nebezpečnou ransomwarovou rodinou, přičemž k jejímu šíření se používaly Angler a Neutrino exploit kits.

Kaspersky Lab od dubna 2016 detekoval více než 80 tisíc útoků CryptXXX proti uživatelům ze všech koutů světa. Ale počet je mnohem vyšší, protože tento počet zahrnuje pouze uživatele chráněné produkty Kaspersky Lab. Většina z útoků byla cílena na uživatelé v šesti státech, a to USA, Rusku, Německu, Japonsku, Indii a Kanadě.

8547_rannohdecryptor_0213-315024

Naší častou radou obětem různých ransomwarových rodin je, aby v žádném případě neplatily výkupné, i když aktuálně není dostupný žádný nástroj pro odšifrování uzamčených souborů konkrétním typem malwaru. Uložení napadených složek a trpělivost se vyplácí – pravděpodobnost, že se v krátkém časovém horizontu objeví nástroj, který uživatelům pomůže, je velmi vysoká. Důkazem je třetí verze CryptXXX. Dříve či později se podaří vyřešit drtivou většinu ransomwaru,“ říká Jan Sekera, regionální manažer Kaspersky Lab pro střední Evropu.

Dešifrovací nástroj je ke stažení na webových stránkách Kaspersky Lab či na webových stránkách iniciativy Nomoreransom.org, kterou spustila Holandská národní policie ve spolupráci s Europolem a dvěma kyberbezpečnostními společnostmi (Kaspersky Lab a Intel Security).

Zdroj: Tisková zpráva, Zdroj úvodní fotografie: Pixabay

Komentáře

Nahoru