REvil og Sodinokibi Ransomware mottar gratis dekrypteringsprogram
Sliter du fremdeles med et system som er forvrengt av REvil, alias Sodinokibi ransomware? Ikke bekymre deg mer, et gratis, universelt dekrypteringsverktøy er nå tilgjengelig gratis og er lett tilgjengelig på nettet.
Det rumenske sikkerhetsfirmaet Bitdefender hevder å ha jobbet tett med en navnløs "pålitelig politimann" for å produsere den universelle dekrypteren. Verktøyet er gjort tilgjengelig online, gratis og inneholder til og med detaljerte opplæringsprogrammer og instruksjoner for bruk, slik at alle ofre for REvil ransomware -gjengen som fremdeles ikke har gjenopprettet filene sine, kan gjøre det trygt.
Dekrypteringsverktøyet ser ut til å være virkelig universelt, etter litt hikke tidligere i sommer. REvils siste store hit var angrepet på IT -selskapet Kaseya, og en stund etter at det fant sted trodde folk at en universell dekrypteringsnøkkel er sluppet. Litt senere viste det seg at dekrypteren ikke var universell, og den virket bare når den ble parret med filer som ble kryptert i Kaseya -angrepet, noe som satte litt på en demper på ting.
REvil er en av de to store skurkene i det nåværende ransomware -landskapet. Det andre stedet ble okkupert av DarkSide -gruppen, men begge de kriminelle antrekkene så ut til å pakke sekken og bare forsvinne sommeren 2021.
Dette er muligens forårsaket av overivrige DarkSide -tilknyttede hackere som biter langt mer enn de kunne tygge, og angrep Colonial Pipeline tidligere i år og forårsaket et massivt strømbrudd i flytende drivstoff over den amerikanske østkysten i prosessen. Noen uker senere trakk REvil angrepet mot Kaseya. Begge disse hendelsene ga et voldsomt svar, og president Joe Biden ringte til og med den russiske presidenten Vladimir Putin og oppfordret ham til å sette en stopper for lignende ransomware -angrep, mistenkt å stamme fra hackere basert i Russland.
Om skurkene ble redde eller bare spiller døde, i et forsøk på å komme tilbake og svinge under et annet navn, er noen gjetning på. Selv om REvil ser ut til å være tilbake, med et påstått medlem av det kriminelle antrekket som svarer på spørsmål om gjengens forsvinning og midlertidige nedleggelse av servere, kjøper ikke mange sikkerhetsforskere seg inn i handlingen og tror det ikke er hovedpersonene bak antrekkene.
