A REvil és a Sodinokibi Ransomware ingyenes visszafejtőt kap

Még mindig küszködik a REvil által titkosított rendszerrel, más néven Sodinokibi ransomware -el? Ne aggódjon tovább, hiszen egy ingyenes, univerzális visszafejtő eszköz most ingyenesen elérhető, és könnyen elérhető az interneten.

A Bitdefender román biztonsági cég azt állítja, hogy szorosan együttműködött egy meg nem nevezett "megbízható bűnüldözési partnerrel" az univerzális visszafejtő előállítása érdekében. Az eszköz ingyenesen elérhető az interneten, sőt részletes oktatóanyagokat és használati utasításokat is tartalmaz, így a REvil ransomware banda minden áldozata, aki még mindig nem állította helyre fájljait, biztonságosan megteheti.

A dekódoló eszköz valóban univerzálisnak tűnik, a nyár elején történt csuklás után. A REvil utolsó nagy sikere a Kaseya informatikai vállalat elleni támadás volt, és egy idő után az emberek azt gondolták, hogy egy univerzális visszafejtési kulcsot adtak ki. Kicsit később kiderült, hogy a visszafejtő nem univerzális, és csak akkor működött, ha a Kaseya támadás során kódolt fájlokkal párosították, ami kissé tompította a dolgokat.

A REvil a két nagy rossz egyike a jelenlegi ransomware környezetben. A másik helyet a DarkSide csoport foglalta el, de úgy tűnt, hogy mindkét bűnözői ruhák összepakolták a táskájukat, és csak 2021 nyarán tűntek el.

A lépést valószínűleg a túlbuzgó DarkSide leányvállalati hackerek okozták, ha többet haraptak, mint amennyit rágni tudtak, és az év elején megtámadták a Colonial Pipeline -t, és ezzel hatalmas folyékony üzemanyag -kimaradást okoztak az USA keleti partvidékén. Néhány héttel később a REvil leállította a támadást Kaseya ellen. Mindkét incidens heves választ váltott ki, Joe Biden elnök még Vlagyimir Putyin orosz elnököt is felhívta, és felszólította, hogy vessen véget a hasonló ransomware -támadásoknak, amelyek feltételezhetően oroszországi székhelyű hackerektől származnak.

Akár a csalók megijedtek, vagy egyszerűen csak holtan játszanak, bárki kitalálja, hogy más néven lengedezve próbál visszatérni. Annak ellenére, hogy a REvil visszatért, és a bűnözői állítások állítólagos tagja válaszol a banda eltűnésével és a szerver ideiglenes leállításával kapcsolatos kérdésekre, sok biztonsági kutató nem vesz részt a cselekményben, és úgy véli, nem ők a fő emberek az öltözék mögött.