Categories: 支付系统新闻

Bitdefender 发布解密受 REvil/Sodinokibi 勒索软件影响的文件的工具

黑客是如何逃过警察的? -他勒索软件。

撇开笑话不谈,臭名昭著的 REvil/Sodinokibi 勒索软件的受害者现在有理由庆祝,因为他们可以再次访问他们的文件。

几个小时前,网络安全公司 Bitdefender 宣布它成功开发了一种工具来解密被 REvil/Sodinokibi 勒索软件更改的文件,使它们恢复到自然状态。

臭名昭著的 REvil/Sodinokibi 现在可以治愈

根据公告,Bitdefender 得到了“值得信赖的执法合作伙伴”的支持。该公司解释说,除非获得适当的授权,否则他们无法提供更多详细信息。值得注意的是,国际调查机构仍在努力逮捕开发此勒索软件的组织成员。

解密工具是免费提供的,可以从 Bitdefender 网站下载。该软件并不是什么神奇的反勒索软件圣杯,但即使无法对抗所有版本的勒索软件,它也已被证明是有效的。

Bitdefender 声称该工具适用于 2021 年 7 月 13 日之前开发的版本。这对于想要付款但无法访问其文件的受害者特别有用,因为该组织可能在今年 7 月中旬陷入阴影因为政府(尤其是美国)正在加大力度打击该组织和勒索软件的使用。

今年 7 月 13 日,REvil 的部分基础设施下线,导致未支付赎金的受感染受害者无法恢复其加密数据。该解密工具现在将使这些受害者能够收回对其数据和资产的控制权。

什么是勒索软件,为什么这个工具如此重要?

勒索软件是一种恶意程序,它对存储在计算机上的内容进行加密,使其无法访问任何文件。由于它使用密码学,因此需要一个密钥来解密文件。这只能通过向负责攻击的团体支付赎金来获得,通常是比特币或门罗币。

跟踪加密交易的难度极大地助长了勒索软件的传播,以至于 REvil 集团变异为勒索软件即服务业务,将其工具出售给其他犯罪分子。勒索软件受害者包括 Colonial Pipeline、起亚汽车、CD Projekt Red 和爱尔兰的健康服务执行官 (HSE)。

这种现象的严重性导致美国将其与恐怖主义归为同一类别。
REvil 被认为位于俄罗斯,因此此案具有特殊的外交成分——2021 年 7 月,美国总统乔·拜登对媒体表示,他与俄罗斯总统弗拉基米尔·普京进行了交谈,并要求采取更积极的行动阻止勒索软件攻击,尤其是来自俄罗斯的攻击。

“我向他明确表示,美国希望,当勒索软件操作来自他的领土时,即使它不是由国家赞助的,我们也希望他们采取行动,如果我们向他们提供足够的信息来对谁采取行动也就是说,”

要下载解密工具,您可以按照本指南中的说明进行操作。

superadmin