REvil en Sodinokibi Ransomware ontvangt gratis decryptor
Worstel je nog steeds met een systeem dat is vervormd door de REvil, ook bekend als Sodinokibi-ransomware? Maak je geen zorgen meer, want een gratis, universele decoderingstool is nu gratis beschikbaar en gemakkelijk online toegankelijk.
Het Roemeense beveiligingsbedrijf Bitdefender beweert nauw te hebben samengewerkt met een niet nader genoemde "vertrouwde wetshandhavingspartner" om de universele decryptor te produceren. De tool wordt gratis online beschikbaar gesteld en bevat zelfs gedetailleerde tutorials en instructies voor het gebruik ervan, zodat alle slachtoffers van de REvil ransomware-bende die hun bestanden nog steeds niet hebben hersteld, dit veilig kunnen doen.
De decoderingstool lijkt echt universeel te zijn, na een kleine hapering eerder deze zomer. REvil's laatste grote hit was de aanval op IT-bedrijf Kaseya en een tijdje daarna dacht men dat er een universele decoderingssleutel was vrijgegeven. Even later bleek dat de decryptor niet universeel was en alleen werkte in combinatie met bestanden die tijdens de Kaseya-aanval werden versleuteld, wat een beetje een domper op de zaken zette.
REvil is een van de twee grote boosdoeners in het huidige ransomwarelandschap. De andere plek werd ingenomen door de DarkSide-groep, maar die beide criminele outfits leken hun koffers te pakken en gewoon te verdwijnen in de zomer van 2021.
De verhuizing werd mogelijk ingegeven door overijverige DarkSide-gelieerde hackers die veel meer bijten dan ze konden kauwen, de koloniale pijpleiding eerder dit jaar aanvielen en daarbij een enorme stroomstoring veroorzaakten aan de oostkust van de VS. Een paar weken later trok REvil de aanval op Kaseya af. Beide incidenten leidden tot een heftige reactie, waarbij president Joe Biden zelfs de Russische president Vladimir Poetin belde en hem aanspoorde om een einde te maken aan soortgelijke ransomware-aanvallen, waarvan vermoed wordt dat ze afkomstig zijn van in Rusland gevestigde hackers.
Of de boeven bang zijn geworden of gewoon dood spelen, in een poging om onder een andere naam swingend terug te komen, kan iedereen raden. Ook al lijkt REvil terug te zijn, met een vermeend lid van de criminele outfit die vragen beantwoordt over de verdwijning van de bende en tijdelijke serveruitschakeling, veel beveiligingsonderzoekers kopen niet in op de daad en geloven dat dit niet de belangrijkste mensen achter de outfits zijn.
